Política de privacidade

Conta e perfil profissional

Usamos nome, e-mail, informações de autenticação e dados que você fornece para criar e proteger sua conta. Senhas de acesso por e-mail são armazenadas como hashes. Ao entrar com o Google, recebemos seu identificador, nome, e-mail e imagem de perfil.

Você escolhe o conteúdo do seu perfil: apresentação, localização aproximada, experiências, formação, projetos, competências, links, foto e currículo. Ao publicar, essas informações, incluindo o e-mail profissional exibido e o currículo disponibilizado, podem ser acessadas por visitantes, mecanismos de busca e agentes automatizados. Perfis em rascunho e seus arquivos permanecem privados.

Conversas e notificações

Para agendar uma conversa, tratamos nome e e-mail dos participantes, mensagem ou motivo informado, horários, fuso e estado da reserva. Usamos esses dados para confirmar, reagendar ou cancelar a conversa e enviar as notificações correspondentes. Dados necessários à conversa são compartilhados entre os participantes.

Conexão opcional com Google Calendar e Meet

Entrar com o Google não exige acesso à agenda. Você pode conectar o Google Calendar separadamente na sua agenda da TheSync. Usamos somente a agenda principal da conta conectada.

Consultamos períodos ocupados para evitar conflitos. Ao reagendar, consultamos eventos no intervalo necessário para distinguir a reserva da TheSync de outros compromissos. Criamos e atualizamos eventos das conversas confirmadas, solicitamos links do Google Meet e removemos os eventos das conversas canceladas. Os dados dos participantes e da reserva são enviados ao Google para criar o evento e seus convites.

As permissões calendar.events.freebusy e calendar.events.owned permitem consultar disponibilidade e gerenciar eventos em agendas que você possui. Embora a permissão concedida pelo Google abranja suas agendas próprias, a implementação da TheSync usa a agenda principal e altera os eventos que ela criou para reservas.

Armazenamos identificadores da conta, permissões concedidas, tokens de acesso e renovação criptografados, estado da conexão, identificadores dos eventos e links do Meet vinculados às reservas. Não importamos sua agenda inteira para construir um perfil sobre você; informações de outros eventos são consultadas para verificar conflitos.

Uso limitado dos dados do Google

A TheSync usa os dados recebidos das APIs do Google exclusivamente para o login e os recursos de agenda solicitados por você. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Não permitimos leitura humana dos dados da agenda, exceto com sua autorização específica, para segurança, cumprimento de obrigações legais ou nas demais situações permitidas por essa política.

Prestadores e armazenamento

Usamos infraestrutura de hospedagem e banco de dados para operar o serviço, Cloudflare R2 para arquivos e Brevo para e-mails transacionais. Esses prestadores recebem apenas os dados necessários ao serviço correspondente. O Google processa os dados de autenticação, agenda e Meet quando você escolhe usar essas integrações. O processamento pode ocorrer em outros países.

Restringimos o acesso a dados privados, protegemos a comunicação com HTTPS e criptografamos tokens da integração Google e dados sensíveis de notificações. Os dados que você publica no perfil são públicos por sua escolha.

Cookies e métricas

Usamos cookies para a sessão e para reconhecer visitas repetidas ao mesmo perfil dentro de 30 minutos. Métricas usam identificadores derivados e não exibem a identidade do visitante ao profissional. Registros de métricas são mantidos por até 400 dias. Respeitamos sinais Do Not Track e Global Privacy Control para essas métricas. Preferências de idioma e interface também podem ser mantidas no navegador.

Retenção, desconexão e exclusão

Dados da conta, perfil e reservas são mantidos enquanto necessários para prestar o serviço. Você pode editar o perfil, despublicá-lo, desconectar a agenda e excluir a conta no painel. Pode solicitar acesso, correção ou exclusão de informações pelo contato abaixo. Dados operacionais e cópias de segurança podem permanecer pelo tempo necessário à segurança, recuperação e cumprimento de obrigações aplicáveis.

Desconectar a agenda remove os tokens de API armazenados pela TheSync e preserva a identidade Google usada para login. Você também pode revogar o acesso nas permissões da sua Conta Google. Eventos e convites já criados no Google não são removidos pela desconexão nem pela exclusão da conta TheSync; você pode removê-los diretamente no Calendar. Cancelar uma reserva enquanto a integração está ativa solicita a remoção do evento correspondente.

Alterações e contato

Atualizações desta política serão publicadas nesta página com a data da revisão. Para perguntas sobre seus dados ou as permissões do Google, entre em contato com Lucas Ferreira pelo e-mail abaixo.

Contato