Política de Privacidade

1. Introdução

A IATECH.IO ("Empresa", "nós" ou "nosso") está comprometida com a proteção da privacidade e dos dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma de soluções de Inteligência Artificial enterprise.

Esta política também se aplica ao LeadHunter CRM (também denominado Iatech CRM), produto da IATECH.IO, inclusive quando você utiliza a integração com Google Calendar e Google Meet descrita na seção 2.4.

Esta política está em conformidade com a Lei de Proteção de Dados Pessoais do Paraguai (Lei nº 7.593/2025) e outras legislações aplicáveis.

2. Dados que Coletamos

2.1 Dados Fornecidos Diretamente

Coletamos informações que você nos fornece diretamente, incluindo:

• Dados de identificação: nome, e-mail, telefone, cargo e empresa
• Dados de cadastro: credenciais de acesso e preferências de conta
• Dados de comunicação: mensagens, feedbacks e interações com nosso suporte
• Dados de pagamento: informações de faturamento (processadas por parceiros seguros)

2.2 Dados Coletados Automaticamente

Ao utilizar nossa plataforma, coletamos automaticamente:

• Dados de uso: páginas visitadas, funcionalidades utilizadas, tempo de sessão
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, tipo de dispositivo
• Cookies e tecnologias similares: para melhorar sua experiência e analisar o uso da plataforma

2.3 Dados de Integrações

Quando você conecta serviços de terceiros à nossa plataforma, podemos receber dados dessas integrações conforme as permissões que você conceder. Esses dados são utilizados exclusivamente para fornecer as funcionalidades solicitadas.

2.4 Integração com Google Calendar e Google Meet (LeadHunter CRM / Iatech CRM)

O LeadHunter CRM (também denominado Iatech CRM), produto da IATECH.IO, permite que usuários autorizados conectem uma ou mais contas Google à organização por meio do fluxo OAuth do Google. A comunicação com as APIs do Google é realizada por funções serverless (Supabase Edge Functions) operadas pela plataforma.

Dados do Google acessados

Quando você autoriza a integração, a plataforma pode acessar, conforme as permissões concedidas:

• E-mail da conta Google conectada
• Lista de agendas disponíveis: identificador, nome e indicação de agenda principal
• Dados de eventos do Google Calendar, incluindo título, descrição, horários, localização, participantes, links do evento, informações de videoconferência (quando aplicável) e propriedades privadas usadas para sincronização com o CRM
• Metadados do Google Meet relacionados a espaços de reunião, registros de conferência e identificadores/links de gravações e transcrições geradas pelo Meet

O conteúdo dos arquivos de gravação e de transcrição permanece nos serviços do Google (por exemplo, Drive/Docs). O CRM armazena metadados e referências (identificadores e links), e não o conteúdo integral desses arquivos.

Finalidades de utilização

Os dados obtidos via Google Calendar e Google Meet são utilizados para:

• Conectar a conta Google à organização no LeadHunter CRM / Iatech CRM
• Consultar agendas no CRM
• Criar, editar e excluir eventos a partir de tarefas e agendamentos da plataforma
• Criar links do Google Meet quando essa opção for solicitada pelo usuário
• Sincronizar metadados de gravações e transcrições após reuniões

Armazenamento e proteção

Em relação a esta integração:

• Credenciais da integração (incluindo tokens de acesso e atualização, e-mail da conta Google e identificador da agenda selecionada) são armazenadas no banco de dados da plataforma, na tabela de credenciais de integração (integration_credentials)
• Tokens são cifrados em repouso com AES-256-GCM antes do armazenamento, por meio de chave de criptografia gerenciada no servidor
• Informações relacionadas à sincronização podem ser associadas a registros de tarefas, agendamentos e artefatos de reunião no CRM (incluindo dados sincronizados em estruturas técnicas equivalentes a tasks, agent_appointments e agent_appointment_meet_artifacts)

Compartilhamento e fluxo da integração

No fluxo desta integração, os dados trafegam tipicamente da seguinte forma: LeadHunter CRM / Iatech CRM → Supabase Edge Functions → APIs do Google. A Google processa esses dados conforme suas próprias políticas e termos.

Na implementação desta integração específica, não foi identificada evidência de encaminhamento dos payloads de Google Calendar ou Google Meet para provedores como Gemini, Meta ou outros serviços de terceiros além da infraestrutura necessária à operação da plataforma e das APIs do Google. Isso não exclui o compartilhamento previsto nas demais seções desta política (por exemplo, prestadores de serviço, obrigações legais ou outras integrações conectadas por você).

Desconexão e revogação

Você pode desconectar a integração Google Calendar nas configurações do LeadHunter CRM / Iatech CRM. Ao desconectar:

• A plataforma solicita a revogação do acesso junto ao Google, por meio do endpoint oficial de revogação do Google, quando há token de atualização disponível
• Tokens, e-mail da conta Google e identificador de calendário associados à credencial são removidos ou desativados no registro da integração
• Eventos já criados no Google Calendar não são automaticamente apagados pela desconexão
• Alguns metadados e campos de sincronização relacionados a tarefas, agendamentos ou artefatos de reunião podem permanecer no CRM após a desconexão

Você também pode gerenciar ou revogar o acesso do aplicativo nas configurações de permissões da sua Conta Google. Para solicitações adicionais sobre dados tratados no CRM, utilize os canais indicados ao final desta política.

Uso limitado dos dados do Google (Limited Use)

O LeadHunter CRM / Iatech CRM utiliza os dados obtidos por meio das APIs do Google Calendar e do Google Meet exclusivamente para fornecer e operar as funcionalidades descritas nesta seção 2.4, visíveis na interface do produto.

No funcionamento atual da integração, não utilizamos dados obtidos do Google Calendar ou Google Meet para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina genéricos ou compartilhados entre clientes.

O uso dos dados brutos e derivados recebidos das APIs do Google Workspace nesta integração observa a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

As funcionalidades de inteligência artificial do LeadHunter tratam dados de outros canais e módulos do CRM. No funcionamento atual, os payloads obtidos do Google Calendar e Google Meet por meio desta integração não são enviados aos provedores de IA.

3. Como Utilizamos Seus Dados

Utilizamos suas informações para as seguintes finalidades:

• Fornecer, manter e melhorar nossos serviços de IA enterprise
• Processar transações e gerenciar sua conta
• Comunicar atualizações, novidades e informações relevantes sobre nossos serviços
• Personalizar sua experiência na plataforma

4. Base Legal para o Tratamento

O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na Lei nº 7.593/2025:

• Execução de contrato: para prestação dos serviços contratados
• Consentimento: quando aplicável, para finalidades específicas
• Legítimo interesse: para melhorar nossos serviços e garantir segurança
• Cumprimento de obrigação legal: quando exigido por lei ou regulamentação

5. Compartilhamento de Dados

Podemos compartilhar seus dados com:

• Prestadores de serviço: parceiros que nos auxiliam na operação da plataforma
• Parceiros de integração: serviços de terceiros conectados por você à plataforma
• Autoridades competentes: quando exigido por lei ou ordem judicial
• Empresas do grupo: para fins administrativos e de melhoria dos serviços

Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de dados em trânsito e em repouso
• Controles de acesso rigorosos e autenticação segura
• Monitoramento contínuo de segurança
• Backups regulares e planos de recuperação de desastres
• Treinamento de equipe em práticas de proteção de dados

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, ou conforme exigido por lei. Após esse período, os dados serão anonimizados ou excluídos de forma segura.

8. Seus Direitos

De acordo com a Lei nº 7.593/2025, você tem os seguintes direitos:

• Confirmação e acesso: saber se tratamos seus dados e acessá-los
• Correção: solicitar a correção de dados incompletos ou desatualizados
• Anonimização ou eliminação: solicitar quando os dados forem desnecessários
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar o consentimento a qualquer momento
• Oposição: opor-se ao tratamento em certas circunstâncias
• Informação sobre compartilhamento: saber com quem seus dados são compartilhados

Para exercer seus direitos, entre em contato conosco através dos canais indicados ao final desta política.

9. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência, analisar o uso da plataforma e personalizar conteúdo. Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.

10. Transferência Internacional de Dados

Seus dados podem ser transferidos e processados em servidores localizados fora do Paraguai. Nesses casos, garantimos que sejam aplicadas salvaguardas adequadas para proteger seus dados, em conformidade com a Lei nº 7.593/2025.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas através de nossos canais oficiais. Recomendamos que você revise esta política regularmente.

12. Contato e Encarregado de Dados

Para questões relacionadas a esta Política de Privacidade ou para exercer seus direitos, entre em contato: