Política de privacidade

A controladora dos dados é a Paraply Marketing Digital. Para qualquer assunto de privacidade, escreva para paraplylaunch@gmail.com.

• Conta: nome, e-mail, senha (guardada pelo serviço de autenticação apenas em forma irreversível; ninguém da equipe a vê), foto de perfil opcional, função interna e área definidas por um administrador.
• Trabalho: clientes, projetos, tarefas, prazos, responsáveis, comentários, publicações, reações, avisos e o histórico de atividades.
• Conteúdo para criar tarefas: textos colados, áudios enviados ou gravados e transcrições do Google Meet que a própria pessoa decide importar (seções 3 a 5).
• Registros técnicos: identificadores, contagens, horários e códigos de erro. Os registros do servidor não guardam o texto de reuniões, transcrições ou mensagens.
• Cookies: só os necessários para manter a sessão e concluir com segurança o login, o cadastro por convite e a conexão com o Google. Não usamos cookies de publicidade nem ferramentas de análise de navegação.

Conectar o Google é opcional e individual: cada pessoa conecta a própria conta em “Transcrições do Meet” e só ela vê a sua caixa de transcrições. Nem administradores veem a caixa de outra pessoa.

Permissões pedidas e para que servem:

• openid e e-mail — identificar qual conta Google foi conectada (e-mail e identificador da conta).
• Ver arquivos do Drive criados pelo Google Meet (drive.meet.readonly) — encontrar, a cada 5 minutos, os documentos de transcrição que o Meet salvou no Drive da pessoa. Antes de ela aprovar, o sistema guarda só título, data, link e identificador do documento; o conteúdo não é lido.
• Arquivos que você usa com este app (drive.file) — ler somente o documento que a pessoa escolhe na janela do Google ao clicar em “Importar para o Flow”. Quando o Meet salva a transcrição como a aba “Transcrição” do documento de Anotações do Gemini, o sistema guarda só essa aba; o resumo do Gemini não é guardado nem enviado à IA.

O que não fazemos com dados do Google:

• não criamos, alteramos, movemos nem apagamos arquivos no Drive;
• não lemos outros arquivos do Drive;
• não usamos para publicidade, não vendemos e não repassamos a terceiros além do descrito na seção 6;
• não usamos para criar, treinar ou melhorar modelos de inteligência artificial.

A autorização duradoura do Google fica guardada cifrada (AES-256-GCM) e é conferida com o Google a cada uso. A pessoa pode desconectar a qualquer momento em “Transcrições do Meet” — o sistema pede ao Google para revogar o acesso — ou em myaccount.google.com/connections.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pelo Paraply Flow seguem a Política de Dados do Usuário dos Serviços de API do Google e a Política de Dados do Usuário das APIs do Google Workspace, incluindo os requisitos de Uso Limitado.

• Só quando a pessoa clica em “Preparar tarefas” (transcrição do Meet ou áudio) ou em “Interpretar texto”, o texto é enviado à API da Anthropic (modelo Claude) para sugerir tarefas. Junto vai uma lista com os nomes dos clientes, projetos e tags e das pessoas ativas da equipe com suas funções, para a sugestão usar os nomes certos. E-mails não são enviados.
• Importar uma transcrição não envia nada à IA.
• A IA apenas sugere. Nenhuma tarefa é criada sem a revisão e a confirmação de uma pessoa.
• Pelos termos comerciais da API, a Anthropic não usa esses dados para treinar seus modelos e apaga entradas e saídas em até 30 dias, salvo as exceções previstas por ela (como violação da política de uso ou obrigação legal). Veja uso para treinamento e prazo de retenção.
• Transcrições do Google Meet são enviadas à IA apenas para esse recurso, pedido e visível para a pessoa, e não são usadas para treinar modelos — nem pelo Paraply Flow, nem pela Anthropic.

• Áudio enviado ou gravado em “Criar tarefas com IA” é transcrito pela AssemblyAI. O arquivo fica no nosso armazenamento só até a transcrição e depois é apagado. Em seguida pedimos à AssemblyAI que apague a transcrição dela; pelas regras da AssemblyAI, a exclusão do áudio começa em 24 horas e termina em até 48 horas, e a de transcrições começa em 30 dias.
• No plano contratado hoje, a AssemblyAI pode usar os arquivos para treinar os modelos dela, depois de retirar dados pessoais identificáveis (regras da AssemblyAI). Por isso, a regra da equipe é não enviar áudio com informação confidencial.
• Transcrições do Google Meet não passam pela AssemblyAI.
• Quem grava áudio ou liga a transcrição de uma reunião deve avisar os participantes antes.

Só com os serviços necessários para o sistema funcionar:

• Supabase — banco de dados, autenticação (incluindo e-mails de convite e de redefinição de senha) e armazenamento de arquivos; banco hospedado em São Paulo.
• Netlify — hospedagem da aplicação e das rotinas automáticas.
• Google — conexão da conta Google e leitura dos documentos escolhidos.
• Anthropic — interpretação de textos por IA, sob demanda.
• AssemblyAI — transcrição de áudio, sob demanda.

Alguns desses serviços processam dados fora do Brasil, como nos Estados Unidos. Não vendemos dados e não os compartilhamos com outras empresas, salvo por obrigação legal.

• Texto de uma transcrição do Meet importada: apagado 30 dias depois da importação.
• Texto enviado à IA: apagado em 30 dias; a prévia de tarefas, em 180 dias. As tarefas criadas continuam.
• Áudio: apagado do nosso armazenamento logo após a transcrição (ou em 24 horas, se o envio falhar); texto da transcrição de áudio em 30 dias; registro do envio em 180 dias.
• Autorização do Google: apagada ao desconectar ou quando o Google deixa de aceitá-la.
• Conta, tarefas, comentários e histórico: enquanto forem necessários ao trabalho da equipe ou até serem excluídos a pedido.

O acesso ao sistema é feito por conexão cifrada (HTTPS) e exige login. Cada tabela do banco tem regras de acesso por pessoa, as chaves de serviço ficam só no servidor, a autorização do Google é guardada cifrada e os registros do servidor não guardam o conteúdo de reuniões.

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem os dados são compartilhados e revogação do consentimento — por exemplo, desconectando a conta Google. Faça o pedido pelo e-mail paraplylaunch@gmail.com; respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

Quando esta política mudar, a data no topo será atualizada e mudanças relevantes serão avisadas à equipe dentro do Paraply Flow.