Política de Privacidade

1. Responsável e alcance

A S&G Consultoria Tributária é responsável pela operação deste aplicativo e pelo atendimento das solicitações relacionadas ao seu uso. O canal de contato é segconstributaria@gmail.com.

Esta política se aplica ao ambiente sgconsultoriasebrae.jrbtaxsolutionshub.com.br e às informações tratadas por suas funcionalidades. O aplicativo é uma ferramenta independente; não é um sistema oficial do Sebrae ou do Google.

O ambiente de trabalho é compartilhado entre as contas autorizadas pela administração da S&G. Os usuários habilitados podem consultar e editar os mesmos atendimentos. O cadastro de um contato de cliente não cria automaticamente uma conta de acesso para esse cliente.

2. Informações utilizadas

• Acesso com Google: identificador da conta, endereço de e-mail e confirmação de que ele foi verificado. A autenticação pode disponibilizar informações básicas de perfil, conforme a permissão concedida.
• Atendimentos: dados cadastrados pelos usuários, como empresa, identificação empresarial, ramo de atividade, nome e contato do responsável, informações econômicas, respostas da entrevista, observações, diagnóstico, plano de trabalho e acompanhamento.
• Encontros e convites: tema, data, horário, duração, local ou link, destinatário, assunto, mensagem revisada e registros relacionados ao envio.
• Autorização e operação: sessão de acesso, provas temporárias da autenticação, autorização de envio, versões dos atendimentos e identificadores usados para prevenir repetição de envios.
• Informações técnicas: dados necessários à entrega e segurança do serviço, como horário e características da requisição. A proteção de tentativas de login utiliza um identificador derivado do IP e do intervalo de tempo; o aplicativo não precisa guardar o IP em texto nessa tabela.

Os usuários devem inserir apenas informações necessárias à consultoria e possuir fundamento para compartilhar dados de outras pessoas. O formulário não se destina ao envio de senhas, certificados digitais, dados de saúde ou outros dados pessoais sensíveis que não sejam necessários ao serviço.

3. Finalidades e fundamentos

As informações são utilizadas para identificar usuários autorizados; manter e recuperar o histórico da consultoria; organizar encontros; preparar diagnósticos e planos; gerar relatórios; enviar comunicações solicitadas; prevenir acessos indevidos e investigar falhas.

Conforme a situação, o tratamento se fundamenta na execução de contrato ou procedimentos solicitados pelo titular, no cumprimento de obrigações legais, no exercício regular de direitos, no consentimento ou no legítimo interesse, com avaliação da necessidade e dos direitos das pessoas envolvidas. A autorização OAuth do Google permite a integração técnica e não substitui a análise da base legal aplicável aos dados dos clientes.

As sugestões automáticas de diagnóstico dependem de revisão do consultor. O aplicativo não decide automaticamente, com efeito vinculante, o enquadramento tributário ou a contratação de serviços de um cliente.

4. Login Google e envio pelo Gmail

O login confirma a identidade e verifica a autorização de acesso. A S&G não recebe nem armazena a senha da Conta Google.

A conexão de envio solicita a permissão https://www.googleapis.com/auth/gmail.send. Ela permite que o servidor envie os convites que os usuários autorizados revisam e solicitam no aplicativo, utilizando a conta segconstributaria@gmail.com. A autorização dessa conta habilita o envio pelos usuários do ambiente compartilhado da S&G.

Essa integração não solicita permissão para ler mensagens recebidas, listar contatos ou examinar a caixa de entrada. O destinatário, o assunto e o corpo preparados no site são transmitidos ao Google para realizar o envio. O Google pode manter a mensagem na conta remetente e processá-la para entregá-la ao destinatário. Uma confirmação da API não comprova leitura nem entrega final.

A autorização de atualização é armazenada de forma criptografada no servidor para permitir o envio sem pedir consentimento a cada convite. As credenciais não são disponibilizadas ao navegador. O aplicativo mantém informações de acompanhamento, como data, destinatário, assunto e identificador da mensagem, conforme a operação realizada.

Uso limitado: o uso e a transferência de informações recebidas das APIs do Google observam a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são vendidos, usados para publicidade ou treinamento de modelos de inteligência artificial de uso geral.

Você pode revogar a autorização em Conexões da sua Conta Google. A revogação impede novos usos da autorização, mas não apaga automaticamente atendimentos ou e-mails já enviados. Para excluir a autorização armazenada e analisar a exclusão dos demais registros, utilize o canal de contato desta política.

5. Com quem os dados podem ser compartilhados

• Equipe autorizada da S&G: para executar e acompanhar os atendimentos no ambiente compartilhado.
• Cloudflare: para hospedagem, execução do aplicativo, banco de dados e proteção da infraestrutura.
• Google: para autenticação e envio de convites pela integração Gmail.
• Destinatários escolhidos pelo usuário: recebem os dados incluídos nos convites enviados.
• Prestadores de suporte e autoridades competentes: quando necessário à operação, segurança, ao atendimento de solicitações ou cumprimento de obrigação aplicável, com acesso limitado à finalidade.

Se o recurso opcional de pesquisa com IA for habilitado e acionado, o contexto submetido pelo usuário poderá ser enviado à API da OpenAI para produzir a pesquisa solicitada. A geração de diagnóstico por regras locais não utiliza esse serviço. A integração Gmail não fornece leitura da caixa de entrada a esse recurso; os tokens de autorização não integram o contexto de pesquisa.

A infraestrutura de fornecedores pode envolver processamento em outros países. Eventuais transferências internacionais devem observar as exigências aplicáveis de proteção de dados. Não há comercialização de dados pessoais nem uso das informações dos atendimentos para anúncios direcionados pelo aplicativo.

6. Armazenamento, histórico e exclusão

Os atendimentos são mantidos no banco de dados do serviço para permitir continuidade da consultoria. Há histórico recente de até 30 versões de gravação; esse limite é por quantidade de versões e não corresponde a um prazo fixo em dias.

Excluir um atendimento da lista atual pode não removê-lo imediatamente desse histórico. Arquivos exportados, cópias realizadas pelos usuários e mensagens enviadas também podem permanecer fora do banco do aplicativo. A exclusão nesses locais exige medidas próprias.

A sessão de login tem validade de até oito horas e as provas temporárias do fluxo de autorização têm validade de até dez minutos. Registros temporários são tratados pelas rotinas de limpeza do serviço. A autorização de envio permanece enquanto necessária à integração e válida, até sua remoção ou revogação.

Os demais registros são conservados pelo tempo necessário ao acompanhamento do serviço, à segurança, às obrigações aplicáveis e ao exercício de direitos. Solicitações de exclusão são analisadas considerando o cadastro atual, as versões e eventuais retenções justificadas. A retirada de um acesso não equivale à exclusão de todos os seus registros.

7. Segurança e cookies

O aplicativo utiliza conexão HTTPS, restrição por contas autorizadas, cookies de sessão com atributos de proteção e verificação de origem nas operações sensíveis. A autorização de envio do Gmail fica criptografada no banco, e os segredos da integração ficam no servidor. Nenhuma medida elimina integralmente o risco de incidentes.

Cookies estritamente necessários mantêm a sessão e vinculam as etapas de autenticação. A implementação descrita não inclui cookies próprios de publicidade. Os serviços Google usados no login e a infraestrutura de hospedagem possuem práticas próprias, descritas nas respectivas políticas.

Evite compartilhar sua sessão, revise o destinatário antes de enviar um convite e proteja cópias exportadas. Caso identifique acesso indevido ou exposição de dados, avise a S&G pelo contato abaixo para análise e adoção das medidas cabíveis.

8. Seus direitos e como solicitar atendimento

Nos termos da LGPD e conforme o caso, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou exclusão de dados desnecessários ou irregulares, portabilidade quando aplicável, revogação do consentimento e análise de oposição ao tratamento. Também pode buscar os canais competentes de proteção de dados e defesa de direitos.

Envie sua solicitação a segconstributaria@gmail.com, indicando seu vínculo com o atendimento e o pedido. Poderemos solicitar a confirmação de identidade e informações necessárias para localizar os registros, sem exigir dados excessivos. A resposta observará os requisitos e prazos aplicáveis; exclusão ou restrição pode ter limitações decorrentes de obrigações de conservação.

9. Alterações desta política

A política pode ser atualizada para refletir mudanças no serviço e no tratamento de dados. A versão e a data serão indicadas nesta página. Quando houver mudança relevante de finalidade ou novas permissões do Google, serão prestadas as informações pertinentes e solicitada nova autorização quando necessária.

Esta política não altera contratos de consultoria nem as regras próprias dos provedores externos.