Política de Privacidade

1. Quem somos

O Brain OS é um sistema de gestão pessoal e empresarial operado de forma independente. O responsável pelo tratamento dos dados (controlador) pode ser contatado em bydeivid.comercial@gmail.com.

2. Dados que coletamos

• Conta e acesso: e-mail e identificadores de autenticação usados para entrar no sistema.
• Conteúdo que você cadastra: clientes, leads, vendas, serviços, tarefas e demais registros inseridos por você ou por sua equipe.
• Dados da conta Google (somente se você conectar): identificador da conta (sub), e-mail, nome de exibição e, com a sua autorização expressa, o acesso de somente leitura aos arquivos do seu Google Drive.
• Dados técnicos: registros de funcionamento e segurança (por exemplo, horários de sincronização e erros).

3. Integração com o Google

Ao conectar o Google, solicitamos exclusivamente os escopos openid, email e https://www.googleapis.com/auth/drive.readonly.

• O acesso ao Drive é somente leitura: o Brain OS nunca cria, edita, move ou apaga arquivos no seu Google Drive.
• Não acessamos Gmail nem Google Agenda.
• Os arquivos lidos são copiados para o armazenamento privado do Brain OS, para que você possa consultá-los e organizá-los dentro do sistema. Cada alteração detectada gera uma nova versão; as anteriores são preservadas como histórico.
• O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Como usamos os dados

Usamos os dados apenas para prestar o serviço que você solicitou: autenticar você, exibir e organizar seus registros e, quando autorizado, sincronizar e indexar o conteúdo do seu Drive para consulta dentro do Brain OS.

Dados obtidos do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial generalizados. Nenhuma pessoa lê o conteúdo dos seus arquivos, exceto se você pedir suporte e autorizar, ou quando a lei exigir.

5. Bases legais

Tratamos os dados com base na execução do contrato de uso do serviço, no seu consentimento (em especial para a conexão com o Google, que pode ser revogada a qualquer momento), no cumprimento de obrigações legais e no legítimo interesse de manter a segurança do sistema.

6. Compartilhamento e operadores

Não vendemos nem compartilhamos dados pessoais com terceiros para fins próprios deles. Usamos fornecedores de infraestrutura que tratam dados em nosso nome:

• Supabase (banco de dados, autenticação e armazenamento privado; região São Paulo, Brasil);
• Vercel (hospedagem da aplicação);
• Google (provedor da conta e do Drive que você escolhe conectar).

Também podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.

7. Segurança

• As credenciais de acesso ao Google (refresh token) são armazenadas criptografadas; ao desconectar, a credencial local é destruída.
• Os arquivos ficam em armazenamento privado, sem acesso público, e isolados por espaço de trabalho.
• O acesso é controlado por autenticação e por regras de permissão no nível do banco de dados.
• Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, notificaremos você e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

8. Retenção e exclusão

Mantemos os dados enquanto a sua conta estiver ativa ou for necessário para prestar o serviço. Você pode, a qualquer momento:

• desativar o Drive e desconectar o Google na página Google do Brain OS, o que revoga a autorização local e destrói a credencial armazenada;
• revogar o acesso em myaccount.google.com/permissions;
• solicitar a exclusão dos dados importados e da sua conta pelo e-mail bydeivid.comercial@gmail.com. Atendemos o pedido em prazo razoável, salvo dados que a lei nos obrigue a guardar.

9. Seus direitos (LGPD)

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com base em consentimento, informação sobre compartilhamentos e revogação do consentimento, além de reclamar à ANPD. Envie sua solicitação para bydeivid.comercial@gmail.com.

10. Crianças e adolescentes

O Brain OS é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

11. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página e, em mudanças relevantes, avisaremos pelo sistema ou por e-mail.