Dados e permissões

Política de privacidade

Esta política descreve o tratamento de dados pelo Hermes Personal Assistant, assistente privado operado por Flávio Silveira.

1. Responsável e finalidade

O projeto é utilizado para organização pessoal e rotinas profissionais do próprio titular: consulta de informações, manutenção de registros, organização de compromissos e envio de documentos autorizados. Não há oferta pública do assistente nem venda de acesso às contas conectadas.

2. Dados acessados

Conforme os acessos concedidos pelo titular, o assistente pode tratar:

• Identificação Google: endereço de e-mail e identificadores necessários para confirmar qual conta autorizou a conexão.
• Google Calendar: eventos, horários, descrições e locais dos calendários autorizados; criação, alteração ou exclusão de eventos conforme instruções ou regras aprovadas.
• Google Drive: nomes, metadados e conteúdo dos arquivos consultados. A integração Drive atual é de leitura.
• Google Sheets: células, fórmulas e registros das planilhas selecionadas, com escrita nas rotinas autorizadas.
• Gmail: remetente, destinatários, assunto, corpo e anexos necessários ao envio solicitado. A integração atual usa permissão de envio e não lê a caixa de entrada.
• Conversas e notas: mensagens, transcrições e trechos de notas que o titular escolhe consultar ou usar nas tarefas.

As permissões efetivas são aquelas apresentadas pelo Google e concedidas em cada conexão. O assistente não recebe acesso irrestrito a todos os produtos Google por uma única autorização.

3. Uso dos dados

Os dados são usados para atender pedidos do titular e executar rotinas que ele autorizou, como atualizar uma planilha ou enviar um documento para um destinatário definido. As finalidades autorizadas não incluem venda de dados Google, publicidade, criação de perfis comerciais ou treinamento de modelos de inteligência artificial de uso geral.

4. Serviços envolvidos e compartilhamento

As APIs do Google processam consultas e alterações nos produtos autorizados. O Telegram processa as mensagens trocadas por esse canal. Serviços de inteligência artificial configurados pelo titular, incluindo OpenAI, podem processar os trechos necessários para interpretar pedidos e preparar respostas. O uso deve se limitar à tarefa autorizada; o envio de dados Google para treinamento de modelos generalistas não é autorizado por este projeto.

Documentos e mensagens também podem ser enviados aos destinatários e serviços definidos pelo titular em cada rotina. Isso não autoriza divulgação pública ou compartilhamento com destinatários arbitrários. Esses provedores têm suas próprias políticas de privacidade e condições de tratamento.

O uso e a transferência de informações recebidas das APIs Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

5. Armazenamento e proteção

Tokens de acesso, configurações e registros operacionais podem ser mantidos no ambiente privado do assistente. Caches de documentos, históricos de conversas, cópias de arquivos e recibos de execução podem permanecer enquanto forem necessários às rotinas ou até sua remoção. Credenciais devem ser mantidas em mecanismos privados de armazenamento e não fazem parte deste site público.

O acesso é restrito ao titular e aos componentes necessários ao funcionamento das integrações. Como em qualquer sistema, não é possível garantir risco zero de falhas ou acessos indevidos.

6. Revogação e exclusão

O titular pode revogar o acesso Google em Conexões da Conta Google. A revogação impede novos acessos com a autorização revogada, mas não exclui automaticamente arquivos já enviados, registros locais ou históricos mantidos por outros serviços.

Para solicitar exclusão de tokens, caches ou históricos sob controle do projeto, entre em contato pelo e-mail abaixo. Registros fiscais e documentos sujeitos a obrigações de conservação podem precisar ser mantidos conforme as exigências aplicáveis. Cópias sob controle de terceiros seguem as regras desses serviços e destinatários.

7. Este site

Estas páginas são estáticas, sem formulário de login, ferramentas de publicidade ou analytics adicionadas pelo projeto. A Cloudflare hospeda e entrega os arquivos e pode tratar dados técnicos das requisições, como endereço IP e informações de conexão, conforme sua política de privacidade.

8. Contato e atualizações

Responsável: Flávio Silveira.
Contato: flavioaugustosilveira@gmail.com.

Esta política será atualizada quando houver mudanças relevantes nas finalidades, permissões ou integrações do projeto.