Política de Privacidade

Introdução

Alguns sistemas da Rizyum podem, somente quando o próprio usuário autoriza, conectar-se à conta Google dele. Cada usuário conecta a própria conta; ninguém acessa a conta Google de outra pessoa.

Onde é usado

No Programa Financeiro Traine (financeiro.traineestagios.com.br), módulo Organização > Agenda: enviar compromissos ao Google Agenda do usuário dono do compromisso, gerar link do Google Meet, convidar participantes indicados pelo usuário e exibir os eventos do usuário na agenda do sistema. Outros sistemas da Rizyum podem oferecer a mesma função de agenda com o mesmo cliente OAuth e as mesmas regras.

Dados acessados

• Endereço de e-mail da conta Google (escopos openid e userinfo.email), para identificar e mostrar qual conta está conectada.
• Eventos da agenda (escopo https://www.googleapis.com/auth/calendar.events), para criar, atualizar e excluir os eventos que o usuário cria no sistema (título, descrição, data/hora, convidados, link do Meet) e ler eventos do período exibido para mostrar a disponibilidade.
• Não acessamos Gmail, contatos, Drive ou outros dados.

Como usamos

Apenas para fornecer as funções de agenda visíveis ao usuário (criar/sincronizar compromissos e links do Meet). Não usamos dados do Google para publicidade (inclusive anúncios personalizados ou redirecionados), perfis de marketing, venda de dados, avaliação de crédito, nem para treinar modelos de IA/ML generalistas. Nenhuma pessoa lê esses dados, exceto com consentimento explícito do usuário, para segurança/investigação de abuso, cumprimento de lei, ou de forma agregada e anonimizada para operação interna.

Armazenamento e segurança

Guardamos apenas o e-mail da conta, os tokens OAuth (criptografados em repouso com AES-256), o identificador do evento criado e o link do Meet. Eventos lidos do Google para exibição não são gravados no banco; ficam em cache temporário (até 5 minutos). Comunicação sempre via HTTPS e acesso restrito a pessoal autorizado.

Compartilhamento

Não vendemos nem compartilhamos dados do Google com terceiros, exceto: (a) com o próprio Google para executar a ação pedida pelo usuário (ex.: enviar convites); (b) quando exigido por lei; (c) em fusão/aquisição, com aviso prévio e mantendo esta política.

Revogação e exclusão

O usuário pode desconectar a conta Google a qualquer momento nas configurações da Agenda do sistema (Organização > Agenda); os tokens são revogados no Google e apagados dos nossos servidores. Também pode revogar em https://myaccount.google.com/permissions. Eventos já criados permanecem na conta Google do usuário, que pode apagá-los lá. Pedidos de exclusão de todos os dados: contato@rizyum.com.br, atendidos em até 15 dias.