Política de privacidade

1. Quais dados podem ser acessados

Após autorização OAuth pelo titular, a integração pode consultar a identificação da conta e informações do Gmail necessárias à solicitação: identificadores, metadados, remetentes, destinatários, assuntos, datas e conteúdo das mensagens selecionadas, inclusive os componentes retornados pela API quando uma mensagem é consultada.

O escopo solicitado é exclusivamente https://www.googleapis.com/auth/gmail.readonly. O adaptador atual não oferece envio, exclusão, alteração de etiquetas ou marcação de mensagens como lidas. Não é solicitada nem recebida a senha da conta Google.

2. Para que os dados são utilizados

Os dados servem para identificar a conta correta e atender consultas expressamente solicitadas pelo usuário, como localizar uma mensagem, ler seu conteúdo ou auxiliar uma análise no assistente. Não há função de copiar automaticamente toda a caixa postal.

As contas vinculadas têm seleção explícita e credenciais separadas. A autorização de uma conta não é usada como autorização de outra.

3. Processamento e serviços envolvidos

O Google fornece os dados pela API do Gmail. O backend privado do JARVIS executa as consultas e a renovação das credenciais OAuth.

Quando uma solicitação usa a análise do assistente, os trechos necessários podem ser incluídos no contexto do provedor de IA configurado, atualmente a OpenAI. Quando o usuário conversa pelo WhatsApp, as respostas e os trechos solicitados também transitam por esse serviço de mensagens.

O site informativo não realiza a autorização OAuth, não recebe senhas ou códigos de autenticação e não dá acesso público às mensagens. Não há cookies de rastreamento, publicidade ou formulários neste site.

4. Armazenamento, histórico e retenção

Credenciais OAuth são mantidas em armazenamento privado para permitir consultas futuras e renovação automática, enquanto a conexão for necessária e autorizada.

Solicitações, resultados de ferramentas e respostas podem permanecer no histórico e em registros operacionais do assistente. Portanto, consultar uma mensagem não significa que todos os seus trechos sejam descartados imediatamente após a resposta. Backups e registros técnicos podem exigir tratamento separado.

Não se estabelece nesta minuta um prazo fixo de retenção ainda não implementado. O operador deve definir e validar os procedimentos de retenção, minimização e exclusão antes da operação em produção. Pedidos referentes a esses dados podem ser enviados ao contato de suporte.

5. Proteção e limites das afirmações de segurança

As consultas ao Google são feitas por conexão HTTPS. O site é separado do backend: arquivos de credenciais OAuth não fazem parte do diretório público e não são entregues ao navegador.

O armazenamento local usa restrições de acesso a arquivos e separação de credenciais por conta. Essas permissões não equivalem, por si só, a prova de criptografia em repouso. A proteção da camada de armazenamento e o gerenciamento de chaves precisam ser verificados antes de uma declaração de conformidade em produção.

6. Uso limitado e inteligência artificial

O uso e qualquer transferência de informações obtidas por escopos Google Workspace devem atender à política de dados do Google Workspace, inclusive seus requisitos de Uso Limitado.

O aplicativo se destina às funcionalidades explicitamente solicitadas pelo titular, não à venda de dados, publicidade personalizada ou construção de bases de treinamento genérico de modelos. O adaptador não implementa rotinas de treinamento.

As condições de uso dos dados pelo provedor de IA, suas configurações de privacidade e seus prazos de retenção precisam ser conferidos pelo operador. Esta minuta não afirma que uma opção de treinamento ou retenção de terceiros já tenha sido desativada ou validada.

7. Como revogar acesso e pedir exclusão

1. Acesse as conexões de terceiros da Conta Google da conta correspondente.
2. Selecione a conexão do JARVIS e siga a opção de remover o acesso ou a conexão.
3. Para remover credenciais locais, trechos do histórico ou outros dados mantidos pelo assistente, solicite o tratamento à administração em pedrohsn16@gmail.com, identificando a conta e o pedido. Não envie senhas, tokens ou códigos OAuth.

Revogar o acesso interrompe futuras consultas autenticadas, mas não apaga automaticamente registros locais já existentes. A exclusão local depende de um procedimento administrativo específico. Remover dados da integração não apaga e-mails da caixa postal do Gmail.

8. Alterações e contato

Esta política deve ser atualizada quando houver mudança relevante de finalidade, dados, permissões, provedores ou retenção. Dúvidas e solicitações: pedrohsn16@gmail.com.