1. Identificação do aplicativo e responsável
Gestão Engevalli é uma aplicação web da Engevalli Engenharia, destinada à gestão de obras, tarefas, equipes, clientes, documentos, diário de obra, financeiro, relatórios e agenda.
Para assuntos de privacidade ou solicitações relacionadas a dados pessoais, o contato é engevalliengenharia@gmail.com.
2. Quais dados o Gestão Engevalli pode tratar
2.1 Dados de conta e autenticação interna
- nome, e-mail, função/perfil e foto de perfil quando cadastrados;
- informações de sessão necessárias para manter o usuário autenticado;
- registros técnicos de segurança e auditoria, que podem incluir data, ação realizada e endereço IP.
2.2 Dados obtidos após login ou autorização com Google
Quando o usuário escolhe entrar com Google ou ativar a integração com Google Agenda, o aplicativo pode acessar, conforme os escopos autorizados:
- identificador da Conta Google, nome, e-mail e foto de perfil;
- eventos do Google Agenda necessários para exibir a agenda dentro do Gestão Engevalli;
- informações de eventos, como título, descrição, local, data e horário, somente quando necessárias para visualizar, criar, atualizar, excluir ou sincronizar eventos solicitados pelo usuário;
- tokens OAuth de acesso e renovação necessários para manter a integração autorizada.
O Gestão Engevalli solicita atualmente os escopos básicos de identidade (openid, email e profile) e o escopo https://www.googleapis.com/auth/calendar.events para operar eventos da agenda autorizada.
3. Como utilizamos os dados
Os dados são utilizados somente para finalidades relacionadas às funcionalidades apresentadas pelo aplicativo, incluindo:
- autenticar o usuário e controlar permissões de acesso;
- vincular a Conta Google ao usuário correto do Gestão Engevalli;
- mostrar eventos autorizados na tela Agenda;
- criar, atualizar ou excluir eventos quando o usuário executa uma ação correspondente;
- sincronizar tarefas e prazos do Gestão Engevalli com eventos do Google Agenda;
- manter segurança, auditoria, prevenção de acesso indevido e funcionamento técnico;
- prestar suporte solicitado pelo próprio usuário.
4. Uso dos dados das APIs do Google
O uso de informações recebidas das APIs do Google é limitado às funções descritas nesta Política e às permissões concedidas pelo usuário. O Gestão Engevalli não utiliza dados provenientes das APIs do Google para publicidade, criação de perfil publicitário, venda de dados ou treinamento de modelos de inteligência artificial.
As práticas do aplicativo para dados obtidos pelas APIs do Google seguem os requisitos aplicáveis da Política de Dados do Usuário dos Serviços de API do Google, inclusive as limitações de uso aplicáveis.
5. Armazenamento e proteção
Os dados operacionais do sistema são armazenados em banco de dados da aplicação. Credenciais de senha são armazenadas utilizando hash seguro, e tokens OAuth do Google são armazenados de forma criptografada no banco de dados.
Adotamos controles como HTTPS, sessões autenticadas, controle de permissões, proteção CSRF, consultas parametrizadas ao banco e restrição de acesso a arquivos privados. Nenhum sistema conectado à internet pode ser considerado absolutamente imune a riscos, mas buscamos limitar o acesso ao mínimo necessário.
6. Compartilhamento de dados
Não vendemos dados pessoais. Informações podem ser processadas por provedores de infraestrutura necessários para hospedar e operar o sistema. Quando o usuário utiliza a integração Google, dados são transmitidos ao Google exclusivamente para executar as operações solicitadas por meio das APIs autorizadas.
Também poderemos compartilhar informações quando isso for necessário para cumprir obrigação legal, ordem válida de autoridade competente ou proteger a segurança do aplicativo e de seus usuários.
7. Retenção e exclusão
Dados são mantidos pelo período necessário para operar o sistema, cumprir obrigações aplicáveis e preservar registros legítimos da atividade empresarial. Tokens de integração Google permanecem armazenados somente enquanto a conexão estiver ativa ou até que sejam substituídos/revogados.
Ao usar a opção Desconectar conta Google na Agenda, o sistema remove os tokens OAuth armazenados localmente e tenta revogar a autorização junto ao Google. O usuário também pode revogar o acesso a qualquer momento nas configurações de segurança da própria Conta Google.
Para solicitar correção ou exclusão de dados pessoais mantidos pela Engevalli, envie uma solicitação para engevalliengenharia@gmail.com, informando o e-mail da conta afetada e a natureza do pedido.
8. Cookies e sessão
O aplicativo utiliza cookies técnicos de sessão necessários para autenticação e segurança. Não utilizamos cookies de publicidade comportamental no Gestão Engevalli.
9. Controle do usuário sobre o Google Agenda
A integração com Google Agenda é opcional. O usuário pode negar a autorização, desconectar a Conta Google dentro da Agenda ou revogar o acesso diretamente na Conta Google. A recusa ou revogação impede as funções que dependem do Google Agenda, sem eliminar automaticamente os demais dados internos do sistema.
10. Dados de clientes, obras e documentos
Informações inseridas no sistema sobre clientes, obras, tarefas, funcionários, prestadores, documentos e finanças são tratadas conforme a finalidade operacional da Engevalli e ficam sujeitas às permissões internas configuradas no sistema.
11. Crianças e adolescentes
O Gestão Engevalli é uma ferramenta profissional voltada à gestão empresarial e não é direcionado a crianças.
12. Alterações desta Política
Esta Política pode ser atualizada quando funcionalidades, integrações ou práticas de tratamento de dados mudarem. A data da última atualização será indicada nesta página.
13. Contato
Aplicativo: Gestão Engevalli
Organização: Engevalli Engenharia
E-mail: engevalliengenharia@gmail.com
Site: https://gestaoengevalli.engevalli.com/