1. Quem é responsável
A BrainDev disponibiliza o agendamento online de reuniões por meio da aplicação BrainDev Agenda, hospedada em agenda.braindev.com.br.
Para assuntos relacionados à privacidade, correção de informações ou exercício de direitos sobre dados pessoais, entre em contato: junior@braindev.com.br.
2. Quais dados são tratados
Ao agendar uma reunião, podemos tratar seu nome, e-mail, data e horário escolhido, fuso horário, duração da reunião, informações que você escrever no formulário e identificadores do agendamento. Também podem ser tratados dados técnicos necessários ao funcionamento e à segurança, como registros de acesso e cookies de sessão.
Quando o organizador conecta uma conta Google, a integração recebe autorização para consultar calendários selecionados e criar ou atualizar compromissos. Conforme as permissões concedidas, a API pode disponibilizar detalhes dos eventos, embora a finalidade da verificação de conflitos seja determinar horários ocupados, e não apresentar informações pessoais da agenda do organizador aos convidados.
3. Para que usamos os dados
- Exibir horários disponíveis e impedir reservas sobrepostas;
- Confirmar, cancelar ou reagendar compromissos solicitados;
- Registrar reservas no calendário escolhido pelo organizador;
- Criar links de videoconferência no Microsoft Teams;
- Enviar notificações e instruções relativas às reuniões;
- Proteger a aplicação, prevenir uso indevido e cumprir obrigações legais aplicáveis.
O tratamento ocorre conforme a finalidade e a base legal aplicável, como execução de procedimentos relacionados a uma solicitação de agendamento, legítimo interesse avaliado nos termos da LGPD e cumprimento de obrigações legais.
4. Uso dos dados das APIs Google
O BrainDev Agenda utiliza a Google Calendar API para consultar conflitos nos calendários autorizados e registrar, alterar ou excluir compromissos relacionados aos agendamentos. As permissões de calendário são concedidas pelo próprio organizador por meio da autenticação OAuth do Google.
Os dados recebidos por Google APIs são utilizados exclusivamente para disponibilizar ou melhorar essas funcionalidades visíveis ao usuário. Não utilizamos esses dados para anúncios personalizados, venda de dados ou treinamento de modelos de inteligência artificial. Não os transferimos a terceiros, exceto quando estritamente necessário para prestar a funcionalidade solicitada, por obrigação legal ou mediante autorização apropriada, em conformidade com a Google API Services User Data Policy, inclusive seus requisitos de uso limitado.
Os títulos e detalhes dos compromissos pessoais do organizador não são intencionalmente exibidos a quem consulta os horários de agendamento. Para o visitante, esses períodos aparecem como indisponíveis.
5. Serviços envolvidos e compartilhamento
Para executar o agendamento, podem ser utilizados: Google Calendar (calendários e disponibilidade), Microsoft Teams / Microsoft Graph (videoconferências), Hostinger (entrega de mensagens), Oracle Cloud (hospedagem da aplicação) e Netlify (site institucional). O Cal.diy é o software utilizado para gerenciar as reservas.
Os dados necessários a cada operação podem ser transmitidos a esses prestadores conforme suas finalidades, infraestrutura e documentos de privacidade próprios. Não comercializamos dados pessoais dos convidados.
6. Armazenamento, segurança e retenção
Adotamos controles técnicos e administrativos proporcionais ao serviço, incluindo conexão HTTPS, restrição de acesso administrativo e mecanismos de autenticação. Nenhum sistema, porém, é completamente imune a incidentes.
Informações de agendamentos, registros operacionais e tokens de integração poderão permanecer armazenados pelo período necessário para prestar o serviço, atender solicitações e cumprir obrigações legais aplicáveis, observadas as políticas de retenção e backup dos sistemas envolvidos. Quando o tratamento deixar de ser necessário, serão adotadas medidas cabíveis para exclusão ou anonimização.
Dependendo da localização dos provedores utilizados, poderá ocorrer transferência internacional de dados, respeitadas as salvaguardas aplicáveis.
7. Seus direitos e revogação de acesso
Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, anonimização ou exclusão quando cabíveis, informação sobre compartilhamentos e outros direitos previstos na legislação.
Para solicitar acesso, correção ou exclusão de dados de uma reserva, escreva para junior@braindev.com.br, informando o e-mail utilizado no agendamento e a natureza do pedido. Poderemos pedir confirmação de identidade antes de atender solicitações sensíveis.
O organizador pode revogar a integração Google em Conexões de terceiros da Conta Google e solicitar a exclusão dos dados associados à integração. Revogar o acesso pode interromper a sincronização e não elimina automaticamente compromissos já criados em calendários de terceiros.
8. Atualizações desta política
Esta política poderá ser ajustada quando houver mudanças no serviço, nos prestadores utilizados ou em exigências legais. A versão publicada nesta página indicará a data da última atualização.
Em caso de dúvidas, entre em contato pelo e-mail junior@braindev.com.br.