Política de Privacidade

1. Introdução

A 2A Consultoria (“nós”, “nosso”), nome fantasia da UP Marketing e Capacitação Ltda. (CNPJ 24.158.096/0001-89), opera a Plataforma de Atendimento 2A Consultoria (também referida como “Plataforma MIA”). Esta Política de Privacidade explica como tratamos as informações relacionadas ao uso da nossa plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

2. Cookies e Rastreamento

Não utilizamos cookies para rastreamento, publicidade ou coleta de dados pessoais. Nosso site não instala cookies de terceiros no seu navegador.

Utilizamos apenas o armazenamento local do navegador (localStorage) para fins estritamente necessários ao funcionamento da plataforma, como manter sua sessão ativa e salvar preferências de interface. Esses dados ficam armazenados exclusivamente no seu dispositivo e não são enviados a terceiros.

3. Dados que Coletamos

Quando você utiliza nossa plataforma, podemos coletar:

• Dados de cadastro: nome, e-mail e informações fornecidas no momento do registro.
• Dados de uso: registros de acesso e interações com a plataforma necessários para o funcionamento do serviço.
• Mensagens de atendimento: conteúdo das conversas realizadas através da plataforma para fins de prestação do serviço contratado.
• Dados do Google (quando o usuário conecta a conta): endereço de e-mail da conta Google e eventos da Google Agenda (Google Calendar), conforme detalhado na seção 5.

4. Como Usamos seus Dados

Os dados coletados são utilizados exclusivamente para:

• Fornecer e manter o funcionamento da plataforma;
• Autenticar e gerenciar o acesso dos usuários;
• Processar e gerenciar os atendimentos realizados;
• Permitir que agentes de IA agendem, consultem e atualizem compromissos no Google Calendar do cliente, quando a integração estiver habilitada;
• Melhorar a qualidade do serviço prestado;
• Cumprir obrigações legais e regulatórias.

5. Integração com Serviços Google (Google API Services)

A 2A Consultoria oferece integração opcional com a conta Google do usuário para permitir que os agentes de IA da plataforma gerenciem agendamentos no Google Calendar em nome do cliente. Esta seção descreve, em conformidade com a Google API Services User Data Policy, como os dados do Google são acessados, usados, armazenados e protegidos.

5.1. Como o acesso é concedido

O acesso aos dados da conta Google só ocorre após o usuário concluir o fluxo OAuth 2.0 oficial do Google e conceder consentimento explícito aos escopos solicitados. Nenhum acesso ocorre sem essa autorização ativa do próprio usuário.

5.2. Escopos solicitados e finalidade de cada um

A plataforma solicita apenas os escopos estritamente necessários para a funcionalidade de agendamento:

• https://www.googleapis.com/auth/userinfo.email — identificar a conta Google conectada e vinculá-la corretamente à conta do usuário na plataforma.
• https://www.googleapis.com/auth/calendar.readonly — ler eventos existentes do calendário para detectar horários livres antes de oferecê-los aos contatos atendidos via WhatsApp, evitando conflitos e duplicidade.
• https://www.googleapis.com/auth/calendar.events — criar, atualizar e cancelar eventos no Google Calendar do usuário a partir das conversas conduzidas pelos agentes de IA, exclusivamente quando o agendamento é confirmado pelo contato final.

Não solicitamos acesso a Gmail, Drive, Contacts ou qualquer outro serviço Google.

5.3. Limited Use — Uso Limitado dos dados Google

O uso e a transferência, pela 2A Consultoria, de informações recebidas das APIs do Google a qualquer outro aplicativo aderirão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

2A Consultoria's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Em conformidade com a política de Uso Limitado, a 2A Consultoria declara que:

• Não utiliza, transfere ou vende dados da conta Google do usuário para fins de publicidade, incluindo retargeting, perfis de marketing ou direcionamento de anúncios;
• Não utiliza dados da conta Google para treinar, ajustar ou avaliar modelos de inteligência artificial generalizados, incluindo modelos de linguagem de terceiros;
• Não permite que humanos leiam os dados da conta Google do usuário, exceto (i) com consentimento expresso e específico do próprio usuário, (ii) para fins de segurança (investigação de abuso ou violação), (iii) para cumprir obrigações legais aplicáveis, ou (iv) para fins de operação interna desde que os dados estejam agregados e anonimizados;
• Não transfere os dados da conta Google a terceiros, exceto provedores de infraestrutura essenciais à prestação do serviço (hospedagem em servidores próprios da 2A Consultoria), sob contrato de confidencialidade e com a mesma obrigação de Limited Use.

5.4. Armazenamento e segurança dos tokens Google

Os tokens de acesso (access_token) e de renovação (refresh_token) recebidos do Google são armazenados em banco de dados PostgreSQL próprio da 2A Consultoria, criptografados em repouso com AES-256-GCM usando chave gerenciada exclusivamente pela 2A Consultoria. Todo o tráfego com APIs do Google ocorre exclusivamente sobre TLS 1.2 ou superior.

5.5. Retenção e exclusão dos dados Google

Os dados da conta Google permanecem armazenados enquanto a integração estiver ativa. O usuário pode, a qualquer momento e sem necessidade de justificativa:

• Desconectar a integração diretamente na plataforma, em Configurações → Integrações → Google Calendar → Desconectar. Essa ação revoga o token, dispara a chamada para https://oauth2.googleapis.com/revoke e exclui imediatamente os tokens armazenados;
• Revogar o acesso pela própria conta Google em https://myaccount.google.com/permissions;
• Solicitar a exclusão completa dos dados associados via e-mail para privacidade@2aconsultoria.com.br; a exclusão é concluída em até 7 dias corridos.

A 2A Consultoria não retém os dados Google após a desconexão da integração ou após o encerramento da conta na plataforma.

6. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

Os dados podem ser compartilhados apenas nas seguintes situações:

• Com provedores de serviço essenciais ao funcionamento da plataforma (hospedagem, APIs de comunicação), sob contratos de confidencialidade;
• Quando exigido por lei, ordem judicial ou autoridade competente;
• Para proteger nossos direitos legais ou segurança dos usuários.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS 1.2+);
• Criptografia de tokens sensíveis em repouso (AES-256-GCM);
• Controle de acesso baseado em funções;
• Autenticação segura dos usuários;
• Monitoramento e registro de acessos.

8. Seus Direitos (LGPD)

De acordo com a LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados pessoais;
• Corrigir dados incompletos ou desatualizados;
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
• Solicitar a portabilidade dos dados;
• Revogar consentimento a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato conosco através dos canais informados na seção de contato abaixo.

9. Retenção de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Ao encerrar sua conta, seus dados serão eliminados ou anonimizados, salvo obrigação legal de retenção.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas através da plataforma. A versão mais recente estará sempre disponível nesta página.

11. Contato

Para dúvidas, solicitações ou exercício dos seus direitos relacionados à privacidade e proteção de dados, entre em contato:

• E-mail: privacidade@2aconsultoria.com.br
• Plataforma: Através do canal de atendimento da 2A Consultoria