Política de Privacidade
Entenda, com clareza, quais dados pessoais tratamos, por que os utilizamos e como você pode exercer seus direitos.
Quem somos e quem controla seus dados
Esta Política descreve as atividades de tratamento realizadas pelo PD Solucoes em Informatica Ltda, responsável pela plataforma EO • Space Management App e controlador dos dados pessoais tratados para a sua operação.
O canal para assuntos de privacidade e exercício de direitos é privacidade.eo@modosolucoes.com.br.
A quem e a que esta Política se aplica
Esta Política se aplica a visitantes, usuários que reservam espaços, proprietários ou gestores de espaços, representantes de organizações e demais pessoas que utilizem o site, seus recursos, comunicações e integrações. Ela deve ser lida em conjunto com os Termos de Serviço.
Dados pessoais que podemos tratar
Cadastro e identificação
Nome, nome de usuário, e-mail, documento de identificação, fotografia de perfil, endereço e informações de contato.
Reservas e utilização
Espaços consultados ou administrados, datas, horários, recorrências, histórico, preferências, cancelamentos, avaliações e comunicações relacionadas.
Pagamentos
Valores, status, comprovantes, créditos, dados necessários à cobrança e informações do favorecido. Não armazenamos credenciais bancárias que não sejam necessárias ao serviço.
Integração Google
Identificador e e-mail da conta conectada, autorizações concedidas, tokens OAuth, lista e metadados das agendas, agenda escolhida e identificadores dos eventos sincronizados.
Dados técnicos
Endereço IP, data e hora de acesso, navegador, dispositivo, registros de segurança, erros e informações de sessão.
Atendimento
Conteúdo enviado ao suporte, solicitações, registros de consentimento e informações necessárias para responder e solucionar problemas.
Também podemos receber dados de organizações, gestores de espaços, prestadores tecnológicos e serviços integrados quando isso for necessário para fornecer a funcionalidade solicitada.
Por que tratamos os dados e quais são as bases legais
Tratamos dados somente quando há uma finalidade legítima e uma base jurídica aplicável, incluindo:
- Execução do contrato e procedimentos preliminares: criar e manter contas, apresentar espaços, processar solicitações, reservas, recorrências, pagamentos, cancelamentos, créditos e suporte.
- Consentimento: conectar serviços opcionais, como o Google Agenda, ou realizar tratamentos que dependam dessa autorização. O consentimento pode ser revogado a qualquer momento, sem afetar atos anteriores lícitos.
- Cumprimento de obrigação legal ou regulatória: manter registros, atender autoridades competentes e cumprir obrigações fiscais, contábeis, consumeristas e de proteção de dados.
- Exercício regular de direitos: prevenir e administrar litígios, cobranças, fraudes, incidentes e violações contratuais.
- Legítimo interesse: proteger a plataforma, melhorar funcionalidades, produzir métricas internas e prevenir abusos, sempre mediante avaliação de necessidade, proporcionalidade e respeito aos direitos do titular.
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos relevantes com base em dados pessoais. Se isso mudar, forneceremos informação adequada e os meios de revisão previstos em lei.
Como funciona a integração com o Google Agenda
A conexão é opcional e ocorre somente após sua autorização na tela de consentimento do Google. Solicitamos os seguintes acessos:
openidAssociar a autorização à conta Google correta.userinfo.emailIdentificar o e-mail principal da conta conectada.calendar.calendarlist.readonlyExibir as agendas disponíveis e permitir que você escolha o destino. Esse acesso não permite criar, alterar ou excluir agendas.calendar.eventsCriar, localizar e excluir os eventos correspondentes aos seus agendamentos.Utilizamos a lista de agendas somente para apresentar as opções em que você pode gravar eventos. Ao selecionar uma agenda, armazenamos seu identificador, nome e fuso horário. Para cada reserva sincronizada, armazenamos o identificador do evento e da agenda em que ele foi criado, permitindo gerenciar corretamente alterações e cancelamentos.
O EO não usa essa integração para monitorar sua rotina, vender informações, montar perfis publicitários, determinar crédito ou treinar modelos de inteligência artificial. O acesso humano a dados obtidos pelas APIs do Google não é permitido, exceto quando houver sua autorização expressa para suporte específico, quando for indispensável à segurança, para cumprir a lei ou nas demais hipóteses admitidas pelas políticas do Google.
O uso, pelo EO, de informações recebidas das APIs do Google Workspace observa a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use).
Você pode desconectar a integração em “Minha Conta”. Tentaremos revogar a autorização no Google e eliminaremos os tokens armazenados. Também é possível revogar o acesso diretamente nas configurações de segurança da sua Conta Google. A desconexão impede novas sincronizações, mas não apaga automaticamente eventos já existentes em sua agenda.
Com quem os dados podem ser compartilhados
Podemos compartilhar apenas o necessário com:
- usuários, proprietários e gestores envolvidos em uma reserva;
- prestadores de hospedagem, armazenamento, banco de dados, envio de e-mails, monitoramento, suporte e processamento de pagamentos;
- Google, quando você ativar a integração, conforme suas instruções e permissões;
- autoridades públicas, reguladores ou terceiros, quando exigido por lei, ordem válida ou para exercício regular de direitos;
- sucessores em reorganização societária, observados os deveres de transparência, segurança e continuidade da proteção.
Não vendemos nem alugamos dados pessoais. Exigimos que operadores e prestadores tratem os dados segundo nossas instruções, com confidencialidade, segurança e finalidade compatível.
Transferências internacionais
Alguns fornecedores tecnológicos, inclusive o Google, podem processar ou armazenar dados fora do Brasil. Nessas situações, adotamos mecanismos reconhecidos pela legislação aplicável e medidas destinadas a assegurar nível adequado de proteção, direitos dos titulares e segurança do tratamento.
Por quanto tempo conservamos os dados
Conservamos dados pelo período necessário para prestar os serviços e cumprir as finalidades informadas. Depois disso, os dados são eliminados ou anonimizados, salvo quando a manutenção for necessária para:
- cumprir obrigação legal ou regulatória, inclusive os prazos aplicáveis a registros de acesso;
- exercer direitos em processos judiciais, administrativos ou arbitrais;
- prevenir fraude, abuso e incidentes de segurança;
- preservar dados anonimizados sem possibilidade razoável de associação a uma pessoa.
Tokens OAuth são eliminados de nossa base quando a conta Google é desconectada. Identificadores de eventos podem ser mantidos enquanto forem necessários para preservar a integridade do histórico da reserva, respeitadas as bases legais aplicáveis.
Como protegemos as informações
Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso, proteção de credenciais, transmissão segura, registros de operação, segregação de ambientes e procedimentos de resposta a incidentes. Nenhum sistema é absolutamente invulnerável; por isso, revisamos continuamente nossas práticas e comunicaremos incidentes relevantes nos termos da legislação.
Você também deve proteger sua senha, utilizar dispositivos confiáveis e comunicar imediatamente qualquer suspeita de acesso indevido.
Seus direitos como titular
Nos termos da LGPD, você pode solicitar, conforme aplicável:
- confirmação da existência de tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente;
- portabilidade, observada a regulamentação e os segredos comercial e industrial;
- informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
- oposição a tratamento fundamentado em outra base legal quando houver descumprimento da LGPD;
- revisão de decisões exclusivamente automatizadas, quando aplicável.
Para sua segurança, poderemos solicitar informações adicionais para confirmar sua identidade. Responderemos dentro dos prazos e limites legais. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados — ANPD.
Crianças e adolescentes
A plataforma é destinada a pessoas com capacidade legal para contratar. Não buscamos deliberadamente dados de crianças. O uso por adolescentes, quando permitido, deve ocorrer com a assistência ou representação de responsável legal e sempre segundo seu melhor interesse.
Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data de atualização estarão sempre disponíveis nesta página. Mudanças relevantes serão comunicadas de forma destacada e, quando alterarem uma finalidade baseada em consentimento, solicitaremos nova autorização antes do tratamento.
Contato do controlador
PD Solucoes em Informatica Ltda.
Canal de privacidade e de atendimento aos titulares: privacidade.eo@modosolucoes.com.br.
Fale conosco
Para dúvidas ou solicitações sobre o serviço, escreva para suporte.eo@modosolucoes.com.br. Solicitações relativas a dados pessoais podem ser enviadas para privacidade.eo@modosolucoes.com.br.