Política de Privacidade

1. Quem é responsável pelo Agiles

A operação técnica do Agiles é realizada por uma pessoa física, profissional autônomo, sem indicação de empresa ou CNPJ nesta política. Nos tratamentos em que determina finalidades e meios, essa pessoa pode atuar como controladora de dados pessoais, conforme a legislação aplicável.

As organizações que utilizam o Agiles podem definir quais informações são incluídas em seus projetos e para quais finalidades. A atribuição das responsabilidades legais depende da atuação efetiva de cada participante.

No Agiles, os perfis de acesso são Colaborador, Analista, Gestor e Gestor Principal. Esses perfis organizam permissões no sistema e não equivalem, por si só, às categorias jurídicas de controlador e operador previstas na LGPD.

2. Quais dados são tratados

Conforme as funcionalidades utilizadas e os dados efetivamente cadastrados, o Agiles pode tratar:

• Identificação e contato: nome, e-mail, telefone e fotografia de perfil.
• Dados de conta e acesso: identificador, vínculos organizacionais, perfil, permissões, estado da conta e informações de autenticação.
• Dados de projetos: nomes, descrições, atribuições e registros inseridos por usuários autorizados.
• Dados técnicos e de segurança: sessões, acessos e informações necessárias à proteção do serviço.
• Dados de reuniões: identificadores de eventos, links do Google Meet, projeto e organização vinculados, criação e encerramento do vínculo.

Os usuários e as organizações devem evitar incluir dados pessoais sensíveis ou desnecessários em projetos e comunicações.

3. Para quais finalidades os dados são utilizados

• Criar e administrar contas, autenticar usuários e controlar permissões.
• Organizar projetos e viabilizar colaboração dentro de cada organização.
• Apresentar contatos de participantes autorizados para facilitar comunicações.
• Criar e disponibilizar links de reuniões associados a projetos mediante solicitação.
• Manter a segurança, prevenir acessos indevidos e prestar suporte técnico.
• Cumprir obrigações legais e atender solicitações legítimas de titulares, quando aplicável.

As bases legais dependem de cada tratamento e podem incluir execução de contrato, obrigação legal, legítimo interesse dentro dos limites da lei e consentimento quando necessário. Nem todo tratamento exige consentimento.

4. Integração com Google Agenda e Google Meet

O Agiles utiliza a conta Google técnica agiles.social@gmail.com para oferecer reuniões aos projetos. Os usuários do SaaS não precisam conectar suas contas Google pessoais para usar os links disponibilizados.

Dados acessados e permissões

A autorização OAuth da conta central pode envolver sua identificação básica e a permissão calendar.events.owned, utilizada para consultar, criar, alterar e excluir eventos nos calendários pertencentes à conta autorizada.

Como a integração funciona

• Quando uma reunião é solicitada, o Agiles envia ao Google Agenda dados do evento, incluindo identificador e nome do projeto, título, descrição e horários necessários.
• O Google retorna o identificador do evento e o endereço do Google Meet. O Agiles guarda esses dados relacionados ao projeto e à organização para exibição aos usuários autorizados.
• A autorização da conta central é mantida no servidor, com o token de atualização criptografado; segredos OAuth não são divulgados na página pública.
• A criação e a apresentação do link não exigem que o Agiles acesse o áudio ou o vídeo da chamada.

Os dados recebidos das APIs do Google são utilizados para as funcionalidades de reuniões descritas aqui, observada a política de uso limitado de dados de usuário das APIs Google. O recurso de reuniões não usa esses dados para publicidade direcionada.

Consulte também a Política de Privacidade do Google.

5. Compartilhamento de informações

Conforme a necessidade de cada funcionalidade, os dados podem ser disponibilizados ou enviados a:

• Usuários autorizados da organização ou do projeto, conforme suas permissões.
• Google, para criação de eventos e disponibilização de videoconferências.
• Serviços externos de mensagens, como WhatsApp e Telegram, quando o usuário decide abrir esses links.
• Prestadores de infraestrutura e suporte efetivamente utilizados na operação e segurança da plataforma.
• Autoridades competentes, quando houver obrigação legal ou determinação válida.

O uso do Agiles não concede automaticamente a participantes de uma organização acesso aos dados de outras organizações.

6. Acesso por organizações e projetos

O Agiles utiliza vínculos organizacionais, atribuições em projetos e quatro perfis de acesso — Colaborador, Analista, Gestor e Gestor Principal — para determinar o que cada pessoa pode fazer. As permissões variam conforme o perfil e os vínculos ativos.

O responsável por uma organização também pode ser o contato apropriado para esclarecer por que determinados dados foram incluídos nos seus projetos. O perfil funcional de uma pessoa no Agiles não define, isoladamente, sua responsabilidade como controlador ou operador nos termos da LGPD.

7. Cookies, sessões e registros técnicos

O Agiles utiliza mecanismos de sessão para reconhecer usuários autenticados e aplicar controles de segurança. Registros técnicos podem incluir data, horário, endereço IP, identificadores de sessão e informações do navegador, conforme a configuração do serviço.

Serviços externos acessados por links, como Google Meet, WhatsApp e Telegram, podem utilizar seus próprios cookies e tecnologias, de acordo com as políticas de cada fornecedor.

8. Por quanto tempo os dados são mantidos

Os dados podem permanecer armazenados enquanto forem necessários para contas, organizações, projetos e serviços utilizados, ou para cumprir obrigações legais e exercer direitos. Os prazos efetivos dependem da categoria de informação e das práticas de conservação e exclusão adotadas.

Dados de reuniões encerradas podem permanecer no histórico do Agiles. Eventos criados na conta Google central podem continuar no Google Agenda até sua exclusão por procedimento próprio; encerrar o vínculo no SaaS não os remove automaticamente.

Pedidos de exclusão serão avaliados conforme as obrigações legais e as responsabilidades das organizações envolvidas.

9. Segurança da informação

A plataforma utiliza autenticação e controles de acesso por usuário, organização e projeto. A integração Google é executada no servidor e o token de atualização é armazenado de forma criptografada.

Nenhuma tecnologia elimina todos os riscos. Suspeitas de acesso indevido ou uso inadequado de informações podem ser comunicadas ao canal de suporte indicado nesta página.

10. Serviços externos e transferências internacionais

O uso de serviços globais, incluindo Google Agenda e Google Meet, pode envolver tratamento ou armazenamento de informações fora do Brasil, de acordo com a infraestrutura e as políticas de seus fornecedores. Quando aplicáveis, as transferências internacionais devem observar a LGPD.

11. Seus direitos sobre dados pessoais

Nos termos da LGPD, e observadas as condições legais, os titulares podem solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados tratados em desconformidade, portabilidade quando aplicável, informações sobre consentimento e sua revogação quando essa for a base legal.

Para apresentar uma solicitação, envie mensagem ao canal de suporte indicando o direito desejado e sua relação com o Agiles, sem compartilhar senhas ou documentos desnecessários. Poderão ser solicitadas informações proporcionais para verificar sua identidade.

Se os dados tiverem sido inseridos por uma organização usuária do Agiles, poderá ser necessário envolvê-la para responder ao pedido adequadamente.

12. Contato e atualizações desta política

Esta política poderá ser atualizada para refletir mudanças na plataforma, nas integrações e nos requisitos legais. Alterações relevantes serão publicadas com a respectiva data de revisão.