Política de Privacidade
Como o BlinkAgent trata os seus dados e os dados que você nos autoriza a acessar na sua conta Google. Este texto é parte dos Termos de Uso.
Privacidade e Proteção de Dados (LGPD)
O tratamento de dados observa a Lei nº 13.709/2018 (LGPD). O Controlador é o BlinkAgent.
Dados que tratamos: cadastro (nome e e-mail), cobrança (CPF/CNPJ e telefone, via Asaas), uso (registros de acesso e IP) e o Conteúdo que você opta por enviar. Esses dados são usados para operar o serviço, processar a cobrança, garantir a segurança e cumprir obrigações legais.
Compartilhamento: não vendemos seus dados. Eles são compartilhados somente com operadores necessários à prestação do serviço, como o Asaas (pagamentos), o Google Cloud / Vertex AI (infraestrutura e IA), os provedores de hospedagem e de banco de dados da Plataforma e o provedor de envio de e-mails, além dos canais de mensagem que você conectar aos seus agentes (como o WhatsApp), que recebem as mensagens trocadas por eles. Alguns desses operadores podem processar dados fora do Brasil com garantias adequadas. Também compartilhamos dados com autoridades, quando exigido por lei.
Dados dos seus clientes: quando um agente conversa com pessoas em seu nome (pelo link compartilhado, pelo WhatsApp, por e-mail ou pela API), a Plataforma guarda as conversas, os anexos, o que o agente memorizou sobre cada pessoa e as pendências registradas. Em relação a esses dados, o Usuário é o Controlador e o BlinkAgent os trata em seu nome, apenas para operar os agentes.
Como atender um pedido de exclusão: no Histórico de conversas, o Usuário pode apagar um atendimento (a conversa, suas mensagens e seus anexos). Nos planos que incluem a Caixa de entrada, também pode apagar, por ela, tudo o que a Plataforma guarda de uma pessoa naquele agente, incluindo o que o agente memorizou sobre ela e as pendências registradas. Pedidos que não possam ser atendidos por essas telas podem ser encaminhados ao nosso canal de atendimento. A exclusão é definitiva. Ficam mantidos apenas: (a) o registro de quem pediu para não receber campanhas, para que o pedido continue sendo respeitado, e o registro dos envios de campanhas já feitos; e (b) um registro da própria exclusão, com a data, o identificador da pessoa no canal (como o número de WhatsApp ou o e-mail) e a quantidade de itens apagados, sem nenhum conteúdo, como prova de que o pedido foi atendido.
Seus direitos: você pode solicitar acesso, correção, exclusão, portabilidade e a revogação do consentimento, conforme o Art. 18 da LGPD.
Como protegemos os dados: toda comunicação com a Plataforma e com as APIs de terceiros trafega cifrada (HTTPS/TLS). Os dados ficam em bancos de dados com criptografia em repouso. Segredos, como os tokens de acesso das contas conectadas e as credenciais das integrações que você cadastra, são cifrados pela própria Plataforma com AES-256-GCM antes de serem gravados, com a chave guardada fora do banco de dados. Senhas são guardadas apenas como hash (bcrypt), e a sessão de login fica num cookie protegido, inacessível a scripts da página. Cada conta só acessa os próprios dados, o acesso aos sistemas de produção é restrito à equipe que opera o serviço, e nenhum dado pessoal é usado para treinar modelos de IA. Essas medidas não dispensam a sua responsabilidade sobre as próprias credenciais e conteúdo.
Contas Conectadas do Google (Agenda e Planilhas)
A Plataforma permite que você opcionalmente conecte a sua conta Google para que os seus agentes usem o Google Agenda e o Google Planilhas em seu nome. A conexão é iniciada por você, passa pela tela de consentimento do próprio Google e pode ser desfeita a qualquer momento.
O que acessamos: apenas o que cada função exige. No Google Agenda, criamos, consultamos e cancelamos eventos e, a seu pedido, incluímos convidados num evento (o próprio Google envia o convite por e-mail a cada um) e criamos um link do Google Meet para ele. Os convites só saem depois de você confirmar, no chat, a lista de quem será convidado; nos canais sem essa confirmação, como o WhatsApp, o evento é criado sem convidados. No Google Planilhas, lemos as abas e os intervalos da planilha que você indicar ou escolher, acrescentamos linhas e atualizamos células nessa mesma planilha. Não criamos nem excluímos planilhas, não apagamos intervalos e não listamos os arquivos do seu Google Drive. Só acessamos as planilhas que você indicou ou escolheu.
Como usamos: os dados lidos servem exclusivamente para o agente executar a tarefa pedida na conversa, no momento em que ela acontece. Não mantemos cópia das suas planilhas nem da sua agenda; permanece apenas a mensagem resultante da conversa, no histórico do seu agente. As edições feitas pelo agente aparecem no Google como realizadas pela conta conectada.
O que nunca fazemos: não vendemos os dados obtidos das APIs do Google, não os usamos para publicidade, não os usamos para treinar modelos de IA e não permitimos leitura humana, salvo com o seu consentimento explícito, por exigência legal ou para fins de segurança (como apurar um incidente).
Armazenamento e revogação: as credenciais de acesso (tokens OAuth) são cifradas com AES-256-GCM antes de serem gravadas e usadas só para as operações acima, pelo servidor. O navegador só recebe um acesso temporário, de curta duração, para abrir o seletor de arquivos do próprio Google quando você escolhe uma planilha. Os dados lidos do Google trafegam apenas por conexões cifradas (TLS) e não são gravados fora do histórico da conversa. Você pode desconectar a conta a qualquer momento no Estúdio: o acesso é revogado no Google na hora e as credenciais são apagadas. Também é possível retirar a permissão diretamente em myaccount.google.com/permissions.
O uso e a transferência, pelo BlinkAgent, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).