Política de Privacidade

O Sismod trata dados de cadastro e acesso, como nome, e-mail, usuário, registros de auditoria e dados inseridos na plataforma, incluindo compromissos, participantes, demandas e anexos. O tratamento ocorre para operar a plataforma, controlar acesso, prestar suporte e proteger a segurança do serviço.

Quando uma pessoa autoriza a integração Microsoft, o Sismod trata o identificador e o e-mail da conta, tokens cifrados, eventos criados no Outlook e arquivos enviados ao OneDrive por meio das demandas. O Teams é usado quando o calendário da conta permite gerar o link da reunião. O Sismod não solicita a senha Microsoft.

Quando uma pessoa autoriza a integração Google, o Sismod pode tratar o identificador e o e-mail da conta, tokens de acesso e renovação, eventos criados pela plataforma e os arquivos enviados por meio do Sismod ao Google Drive.

Os dados do Google são usados exclusivamente para os recursos autorizados: criar, alterar e cancelar eventos no Google Calendar, gerar conferências Google Meet associadas a esses eventos e enviar ou recuperar arquivos vinculados às demandas no Google Drive. O Sismod não solicita nem armazena a senha da conta Google.

Os tokens são cifrados no servidor e não são enviados ao navegador. O Sismod não vende dados do Google, não os usa para publicidade e não transfere esses dados a terceiros, exceto quando necessário para executar a solicitação autorizada pelo usuário junto aos serviços Google.

Ao conectar o Dropbox, o Sismod armazena o identificador da conta e os tokens cifrados necessários para enviar, recuperar e excluir os arquivos que o usuário vincular à plataforma. Os arquivos ficam na pasta do aplicativo na conta Dropbox autorizada. O Sismod não solicita a senha da conta Dropbox.

O uso e a transferência, pelo Sismod, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Os anexos configurados para Google Drive, OneDrive ou Dropbox permanecem na conta que os enviou. O Sismod mantém os metadados necessários para vincular o arquivo à demanda e realizar downloads autorizados.

Os dados são mantidos enquanto a conta, o vínculo de integração ou o registro operacional correspondente forem necessários para a prestação do serviço, segurança, auditoria e cumprimento de obrigações legais. A desconexão da conta revoga o uso futuro dos tokens pelo Sismod.

O Sismod adota medidas para proteger a confidencialidade dos dados pessoais e dos dados obtidos por meio das APIs do Google. A comunicação entre o navegador e o serviço publicado ocorre por HTTPS. Os tokens de acesso e de renovação da integração Google são cifrados antes de serem armazenados no servidor e não são expostos ao navegador.

O acesso às informações exige uma sessão autenticada e é limitado por permissões e pelo escopo organizacional do usuário. Downloads de anexos vinculados ao Google Drive, OneDrive ou Dropbox passam por uma verificação de acesso à demanda antes da recuperação do arquivo. O Sismod também mantém registros de auditoria de ações relevantes na plataforma.

O compartilhamento ocorre somente conforme as permissões atribuídas na plataforma, os participantes de um evento e as configurações da conta Google autorizada. Nenhum mecanismo de segurança elimina todos os riscos; caso identifique um problema relacionado aos seus dados, entre em contato pelo canal abaixo.

Para solicitar acesso, correção, exclusão ou esclarecimentos sobre dados pessoais, entre em contato pelo e-mail [email protected]. Não envie senhas, Client Secrets ou tokens de integração por e-mail.