Política de Privacidade

1. Quem somos

A Cassiellos é uma empresa de operações criativas sediada em Belo Horizonte, Minas Gerais. Esta política explica como tratamos dados pessoais recebidos pelo site cassiellos.com.br e por nossos canais de atendimento.

2. Dados que podemos coletar

• dados de contato fornecidos voluntariamente, como nome, telefone, e-mail, empresa e cargo;
• informações enviadas durante conversas, diagnósticos e solicitações comerciais;
• dados técnicos de navegação, como dispositivo, navegador, páginas visitadas, origem do acesso e eventos de interação;
• informações relacionadas a campanhas publicitárias, quando houver consentimento ou outra base legal aplicável.

3. Como utilizamos os dados

Utilizamos as informações para responder contatos, realizar diagnósticos, elaborar propostas, prestar e aprimorar serviços, proteger o site, medir desempenho, cumprir obrigações legais e aperfeiçoar nossas comunicações e campanhas.

4. Bases legais

O tratamento pode ocorrer mediante consentimento, execução de procedimentos preliminares ou contrato, cumprimento de obrigação legal, exercício regular de direitos e legítimo interesse, sempre com avaliação de necessidade e proteção dos titulares.

5. Compartilhamento

Os dados podem ser processados por fornecedores de hospedagem, análise, publicidade, atendimento, automação e armazenamento utilizados pela Cassiellos. Compartilhamos somente o necessário para cada finalidade e exigimos medidas adequadas de segurança e confidencialidade.

6. Armazenamento e segurança

Adotamos controles técnicos e organizacionais compatíveis com a natureza dos dados. As informações são mantidas pelo período necessário às finalidades informadas, ao cumprimento de obrigações legais ou ao exercício de direitos.

7. Direitos do titular

Nos termos da Lei nº 13.709/2018, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de consentimento e oposição quando aplicável.

8. Contato

Solicitações sobre privacidade podem ser enviadas para contato@agenciacassiellos.com.br. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante.

9. Integração com Google Calendar — Mini CRM Cassiellos

O Mini CRM Cassiellos, utilizado para administrar contatos e agendar reuniões comerciais, permite que um administrador autorizado conecte sua própria conta Google Calendar por meio do OAuth 2.0. Os visitantes que solicitam uma reunião não precisam conectar suas contas Google.

9.1. Dados acessados e permissões

Com autorização expressa do administrador, o sistema consulta apenas os intervalos ocupados e disponíveis do calendário conectado, utilizando a permissão calendar.freebusy, e cria eventos na agenda de propriedade do administrador utilizando calendar.events.owned. A finalidade é impedir conflitos de horários, confirmar agendamentos e gerar convites com Google Meet. Não solicitamos acesso geral a mensagens do Gmail, arquivos do Drive ou a calendários de outros usuários.

9.2. Dados tratados e armazenados

O sistema pode enviar ao Google Calendar o título e a descrição da reunião, as datas e horários e o e-mail informado pelo participante para criar o convite. O Mini CRM armazena o identificador do evento, o horário agendado, o estado da reunião e o link do Google Meet, quando disponível. A autorização de acesso (refresh token) do administrador é armazenada criptografada no banco PostgreSQL. Não armazenamos o conteúdo completo da agenda nem os detalhes de compromissos preexistentes consultados na verificação de disponibilidade.

9.3. Uso limitado e compartilhamento

Os dados obtidos pelas APIs do Google são usados exclusivamente para fornecer e manter a funcionalidade de agenda autorizada. Não vendemos esses dados, não os utilizamos para publicidade direcionada, não os repassamos a corretores de dados e não os utilizamos para treinar modelos de inteligência artificial. O processamento técnico necessário ocorre por meio dos provedores de infraestrutura e do próprio Google para criar e enviar convites. O acesso humano a esses dados é restrito a necessidades legítimas de operação, suporte, segurança e cumprimento de obrigações legais.

O uso e a transferência de informações recebidas das APIs do Google pelo Mini CRM Cassiellos obedecem à Google API Services User Data Policy, inclusive seus requisitos de Limited Use (uso limitado).

9.4. Revogação e solicitações

O administrador pode revogar o acesso concedido ao aplicativo pela Conta Google. Após a revogação, a criação de novos eventos pelo Mini CRM poderá deixar de funcionar até nova autorização. Solicitações sobre acesso, correção, retenção e exclusão dos dados associados à integração podem ser encaminhadas ao canal de privacidade informado nesta política.

10. Atualizações

Esta política pode ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente permanecerá publicada nesta página com a data da última atualização.