Política de Privacidade —
Hermes Assistente Pessoal

1. Finalidade

O Hermes Assistente Pessoal é uma integração privada, configurada e operada pela Vertic, que ajuda Filipe Rosa a consultar e organizar e-mails, arquivos, agenda e tarefas por meio de um assistente pessoal. A integração se conecta ao Gmail, Google Drive, Google Calendar e Google Tasks de uma única conta autorizada: a conta pessoal do responsável.

Não se trata de um serviço público, de um produto comercial nem de um aplicativo oferecido indiscriminadamente a terceiros. Nenhuma outra pessoa é convidada a conceder acesso à sua conta Google por meio desta integração.

2. Dados acessados

Conforme as permissões aprovadas explicitamente na tela de consentimento do Google, a integração pode acessar:

Google Calendar

• a lista de calendários disponíveis para a conta autorizada;
• os eventos desses calendários e seus metadados: título, datas e horários, participantes, descrição, localização, status e lembretes, quando existentes.

Google Tasks

• as listas de tarefas da conta autorizada;
• as tarefas de cada lista, com título, notas ou descrição, status de conclusão, datas e demais metadados.

Gmail

• mensagens e conversas, incluindo remetentes, destinatários, assunto, corpo, anexos, datas e demais metadados necessários para pesquisar, localizar, ler, resumir, redigir, enviar ou responder e-mails;
• labels e estado de leitura das mensagens, quando necessários para atender a uma solicitação aprovada.

Google Drive

• nomes, tipos, conteúdo e metadados de arquivos e pastas acessíveis à conta autorizada, inclusive proprietários, permissões e datas, quando disponíveis;
• arquivos pesquisados ou baixados, bem como arquivos enviados, pastas criadas e informações de compartilhamento quando o usuário solicitar ou aprovar essas ações.

O cliente OAuth Hermes Assistente Pessoal é configurado para solicitar somente os escopos necessários às funções descritas nesta política no Gmail, Google Drive, Google Calendar e Google Tasks. Esta política não autoriza acesso a outros serviços do Google, como Contatos, por meio desta integração. Se outro serviço vier a ser necessário, esta política será atualizada antes de uma nova permissão ser solicitada.

3. Finalidades de uso

Os dados obtidos do Gmail, Google Drive, Google Calendar e Google Tasks são utilizados somente para:

• pesquisar, localizar, ler, resumir e apresentar e-mails ao usuário autorizado;
• redigir, enviar ou responder e-mails quando solicitado ou aprovado pelo usuário;
• modificar labels ou marcar mensagens como lidas somente quando solicitado ou aprovado pelo usuário;
• pesquisar, localizar e baixar arquivos e pastas do Google Drive para atender a pedidos do usuário;
• enviar arquivos, criar pastas ou compartilhar itens do Google Drive somente quando solicitado ou aprovado pelo usuário;
• consultar, apresentar, criar, atualizar ou excluir compromissos e tarefas conforme as instruções do usuário;
• ajudar na organização pessoal do usuário;
• executar automações expressamente configuradas pelo próprio usuário.

A Vertic não utiliza esses dados para criar perfis, para publicidade, para análise de mercado nem para treinar modelos de inteligência artificial.

4. Menor privilégio

A integração busca solicitar apenas os escopos necessários às funcionalidades efetivamente utilizadas no Gmail, Google Drive, Google Calendar e Google Tasks. O acesso é limitado à única conta autorizada, e cada dado deve ser consultado ou alterado apenas quando necessário para cumprir o pedido ou a automação configurada pelo usuário. A execução não deve depender de permissões para outros serviços do Google.

A tela de consentimento do Google apresenta cada permissão solicitada, e o usuário autorizado pode recusá-la ou revogá-la a qualquer momento, conforme a seção 10.

5. Ações com efeitos externos

Além de consultar dados, a integração pode produzir efeitos externos na conta autorizada: enviar ou responder e-mails; modificar labels ou marcar mensagens como lidas; enviar arquivos, criar pastas ou compartilhar itens no Google Drive; e criar, atualizar ou excluir eventos e tarefas.

O envio ou resposta de e-mails, a alteração de labels ou do estado de leitura e o envio, a criação de pastas ou o compartilhamento no Google Drive ocorrem somente por solicitação direta ou aprovação do usuário. As demais ações ocorrem somente:

• por solicitação direta do usuário autorizado; ou
• por automações que o próprio usuário configurou previamente, como uma rotina que verifica a agenda em horários definidos.

Automações previamente configuradas podem executar ações sem uma confirmação individual a cada execução. Por isso, o usuário mantém o controle revisando periodicamente as automações ativas, desativando-as quando quiser e revogando o acesso da integração a qualquer momento.

6. Compartilhamento

Os dados obtidos das APIs do Google não são vendidos, alugados, cedidos nem utilizados para publicidade. Não há compartilhamento comercial com terceiros.

Para funcionar, a integração depende de um número limitado de serviços técnicos, acionados apenas na medida necessária à finalidade descrita nesta política:

• Infraestrutura de hospedagem. O assistente é executado em um servidor privado administrado pela Vertic, contratado junto a um provedor de hospedagem. O provedor hospeda o ambiente e não recebe os dados para uso próprio.
• Provedores de modelos de linguagem. Para interpretar pedidos e redigir respostas, trechos das informações consultadas (por exemplo, partes de um e-mail, arquivo, compromisso ou tarefa) podem ser enviados, por conexão criptografada, a provedores de modelos de linguagem contratados pela Vertic, exclusivamente para processar aquela solicitação e sob os termos e as medidas de segurança desses provedores.

Eventuais outros serviços auxiliares ao funcionamento do assistente são utilizados nas mesmas condições: o mínimo necessário, a mesma finalidade e nenhum uso comercial. A Vertic não transfere dados obtidos do Google a qualquer outro terceiro, salvo obrigação legal.

7. Armazenamento e retenção

Os e-mails, arquivos, eventos e tarefas são consultados sob demanda, diretamente nas APIs do Google, no momento em que o usuário faz um pedido ou em que uma automação é executada. A integração não mantém um banco de dados próprio que espelhe integralmente o Gmail, o Google Drive, os calendários ou as listas de tarefas.

Alguns registros do assistente, porém, podem reter trechos dessas informações no servidor privado:

• Histórico de conversas. As conversas com o assistente são guardadas para dar continuidade ao contexto e podem incluir e-mails, arquivos, eventos e tarefas mencionados. São mantidas até serem apagadas pelo responsável.
• Memória do assistente. Anotações curtas que o usuário pede para lembrar ou que o assistente registra para trabalhar melhor; podem fazer referência a e-mails, arquivos, compromissos ou tarefas. São revisáveis e apagáveis a qualquer momento.
• Registros técnicos (logs). Registros de operação e de erros, usados para diagnóstico; podem conter referências a chamadas às APIs do Google. Têm rotação automática por tamanho e são sobrescritos periodicamente.
• Cache temporário. Arquivos de trabalho, anexos, downloads e trechos gerados durante uma solicitação, mantidos apenas pelo tempo necessário para concluí-la.

Todos esses registros ficam em ambiente privado, com acesso restrito ao responsável, e podem ser removidos a pedido, conforme a seção 10. Cópias de segurança do ambiente, quando existem, seguem as mesmas restrições de acesso e são substituídas de acordo com a rotina de backup.

8. Tokens e credenciais

Ao autorizar a integração, o Google emite credenciais (tokens OAuth) que permitem ao assistente acessar os serviços autorizados sem pedir um novo login a cada uso. Esses tokens são armazenados de forma privada no servidor do assistente, com permissões de acesso restritas, e são usados exclusivamente para manter e renovar a autorização concedida.

Os tokens não são publicados, compartilhados nem utilizados para finalidade diferente da autorização concedida. Quando o usuário revoga o acesso (seção 10), os tokens deixam de funcionar; o responsável também pode removê-los manualmente do servidor.

9. Segurança

A Vertic adota as seguintes medidas para proteger os dados tratados por esta integração:

• acesso ao servidor restrito ao responsável, com autenticação por chave;
• execução do assistente em ambiente isolado, com usuário sem privilégios administrativos;
• credenciais gravadas em arquivos com permissão de leitura restrita ao processo do assistente;
• comunicação com as APIs do Google e com os demais serviços por HTTPS/TLS;
• interfaces administrativas do assistente protegidas por autenticação e alcançáveis apenas por rede privada;
• monitoramento periódico da validade da autorização;
• princípio do menor privilégio na escolha dos escopos;
• atualizações do ambiente aplicadas pelo responsável.

Nenhum sistema é imune a falhas. As medidas acima são proporcionais ao risco e à natureza privada da integração, e são revisadas quando necessário.

10. Direitos do titular

O usuário autorizado pode, a qualquer momento:

• revogar o acesso da integração pela página de permissões da Conta Google: myaccount.google.com/permissions;
• solicitar esclarecimentos sobre o tratamento dos dados;
• solicitar a exclusão de dados eventualmente armazenados pelo assistente, como histórico de conversas e memória;
• interromper o uso da integração.

Solicitações podem ser enviadas ao contato indicado na seção 14.

11. Uso dos dados do Google

O uso e a transferência, pela aplicação, de informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, incluindo os requisitos de Limited Use.

Em conformidade com o Limited Use, os dados recebidos das APIs do Google são usados apenas para fornecer e melhorar as funcionalidades voltadas ao usuário descritas nesta política. Eles não são usados para publicidade, criação de perfis publicitários, determinação de crédito ou empréstimo, nem são vendidos. A transferência é limitada aos prestadores técnicos necessários, à solicitação ou consentimento do usuário, ou ao cumprimento de obrigação legal. A Vertic não utiliza esses dados para treinar modelos de inteligência artificial.

A política do Google está disponível em developers.google.com/terms/api-services-user-data-policy. A Vertic não afirma que esta integração tenha sido verificada ou certificada pelo Google.

12. LGPD

Esta integração trata, sobretudo, dados pessoais do próprio responsável, com finalidade particular. Na medida em que a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) se aplique, o tratamento observa os princípios de finalidade, adequação, necessidade, transparência e segurança.

E-mails, anexos, arquivos e eventos podem conter dados de terceiros, como nomes, endereços de e-mail, mensagens, documentos e informações de participantes. Esses dados são acessados apenas no contexto do item consultado ou da ação solicitada, para as finalidades desta política, e não são usados para contato não solicitado, perfilamento ou qualquer outro fim.

Titulares de dados podem exercer seus direitos (confirmação da existência de tratamento, acesso, correção, eliminação e informação sobre compartilhamento) pelo contato filiperosa911@gmail.com.

13. Alterações

Esta política pode ser atualizada para refletir mudanças na integração, nas APIs do Google ou na legislação. Alterações materiais serão publicadas nesta página com nova data de vigência. A versão publicada neste endereço é sempre a versão vigente.

14. Contato

Dúvidas, solicitações sobre dados ou pedidos de exclusão: filiperosa911@gmail.com

Responsável: Vertic / Filipe Rosa.