Política de Privacidade — Integração com Google Calendar

1. Visão geral

O Aurum oferece uma funcionalidade opcional que permite aos vendedores sincronizar seus compromissos de follow-up (tarefas agendadas de contato com clientes) com o Google Calendar pessoal ou corporativo. Essa integração é ativada exclusivamente mediante autorização explícita do usuário através do fluxo OAuth 2.0 do Google.

2. Escopos solicitados

Ao conectar sua conta Google, solicitamos apenas os escopos estritamente necessários:

• https://www.googleapis.com/auth/calendar.events — criar, ler, atualizar e deletar eventos no seu calendário. Não temos acesso aos calendários em si (apenas aos eventos), nem à lista de calendários, configurações, ou permissões.
• email — obter seu endereço de e-mail principal da conta Google para exibição na interface (identificação da conta conectada).
• openid — escopo padrão de autenticação OAuth.

Não solicitamos acesso a contatos, Drive, Gmail, ou qualquer outro dado da sua conta Google.

3. Como utilizamos os dados

Os dados acessados via API do Google Calendar são utilizados exclusivamente para:

• Criar eventos: quando você cria um follow-up no Aurum, criamos um evento correspondente no seu Google Calendar com título, data/hora, e descrição contendo detalhes do lead, tipo de contato e anotações registradas.
• Atualizar eventos: quando você edita ou conclui um follow-up na plataforma, atualizamos o evento correspondente (título, horário, descrição, cor).
• Deletar eventos: quando você cancela ou deleta um follow-up, removemos o evento correspondente do seu Google Calendar.
• Receber notificações de mudanças: utilizamos o sistema de push notifications (Events.watch) do Google Calendar para detectar quando você reagenda um evento diretamente no Google Calendar e atualizar a data do follow-up correspondente no Aurum.

5. Armazenamento e segurança

Para viabilizar a sincronização, armazenamos as seguintes informações em nossos servidores:

• Tokens OAuth (access token e refresh token) — armazenados criptografados em repouso utilizando AES-256 com chave gerenciada pela plataforma. Não são expostos em logs ou APIs.
• Endereço de e-mail da conta Google — utilizado para identificar a conta conectada na interface do usuário.
• Identificadores de eventos (google_event_id) — ID do evento criado no Google Calendar, usado para atualizar ou deletar o evento correspondente quando o follow-up é alterado. Não armazenamos o conteúdo dos eventos (título, descrição, etc.) em nosso banco de dados após o envio para o Google.
• Identificadores de canal de notificação (watch channel_id, resource_id, expires_at) — necessários para receber notificações quando você altera eventos no Google Calendar.

Não armazenamos o conteúdo completo dos eventos do seu calendário. Apenas os dados necessários para manter o vínculo entre o follow-up e o evento sincronizado.

Todas as comunicações com a API do Google trafegam por HTTPS/TLS. O acesso aos dados é restrito e auditado.

6. Retenção de dados

Os dados relacionados à integração (tokens, identificadores de eventos e canal) são mantidos enquanto a conexão estiver ativa. Ao desconectar a integração, nós:

• Revogamos o refresh token junto ao Google.
• Encerramos o canal de push notifications.
• Removemos os tokens criptografados do nosso banco de dados imediatamente.
• Limpamos os identificadores de eventos do lado do Aurum. Os eventos já criados no seu Google Calendar permanecem intocados — você pode deletá-los manualmente se desejar.

7. Como desconectar

Você pode revogar o acesso a qualquer momento de duas formas:

• Pelo Aurum: na tela "Minha Agenda", clique em "Desconectar" no banner de status do Google Calendar.
• Pelo Google: acesse Gerenciar acesso de terceiros à sua conta Google, encontre o aplicativo Aurum na lista e clique em "Remover acesso".

8. Compartilhamento

Os dados do Google Calendar não são compartilhados com outros usuários do Aurum, com a empresa do usuário (tenant), nem com terceiros. A integração é estritamente entre o vendedor individual e o Google, mediada tecnicamente pela plataforma.

Os dados transitam apenas entre a sua conta Google, o servidor do Aurum e a sua própria sessão autenticada na plataforma.

9. Seus direitos

Em conformidade com a LGPD (Lei nº 13.709/2018) e com a política do Google, você tem direito a:

• Revogar o consentimento de integração com o Google Calendar a qualquer momento.
• Solicitar acesso aos dados que armazenamos sobre a integração (tokens, identificadores).
• Solicitar a exclusão desses dados do nosso banco.
• Solicitar portabilidade dos dados em formato estruturado.

Para exercer seus direitos, entre em contato com nosso Encarregado de Dados (DPO): privacidade@atrium-x.com. Responderemos em até 15 dias úteis.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças técnicas ou regulatórias. Usuários conectados serão notificados sobre mudanças relevantes por e-mail ou aviso na plataforma. A data de atualização está sempre indicada no topo desta página.

11. Contato

Para questões relacionadas a esta integração específica: