No Marque Comigo (disponível em https://marquecomigo.com.br), privacidade e segurança são prioridades absolutas. Esta Política descreve detalhadamente como coletamos, utilizamos e protegemos seus dados pessoais de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e com os requisitos da Política de Dados de Usuários dos Serviços de API do Google.
1. Coleta e Uso de Dados da API do Google
O aplicativo Marque Comigo oferece integração com a API do Google Agenda (Google Calendar API) para sincronizar compromissos e gerenciar a disponibilidade de horários dos profissionais.
Escopo de calendário https://www.googleapis.com/auth/calendar.events e dados básicos do perfil (nome e e-mail).
Criar e atualizar eventos dos agendamentos efetuados e consultar horários livres ou ocupados (Free/Busy).
2. Mecanismos de Proteção de Dados Sensíveis
Medidas de segurança exigidas pelas diretrizes do Google Cloud & LGPD
Criptografia em Trânsito
Toda a comunicação com as APIs do Google é protegida obrigatoriamente por criptografia TLS 1.3 / HTTPS.
Criptografia em Repouso
Tokens de acesso (Access & Refresh Tokens OAuth 2.0) são armazenados criptografados com AES-256 no banco de dados.
Controle de Acesso Restrito
Apenas rotinas automatizadas tratam as chaves. Nenhum operador ou funcionário possui visão dos tokens dos usuários.
Auditoria & Monitoramento
Registros contínuos de integridade e varreduras automatizadas para mitigação de vulnerabilidades.
3. Declaração de Uso Limitado (Google API Limited Use Disclosure)
O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pela plataforma Marque Comigo obedecerão rigorosamente à Política de Dados do Usuário dos Serviços de API do Google , incluindo os Requisitos de Uso Limitado (Limited Use Requirements).
4. Proibição de Venda e Treinamento de IA
5. Outros Dados Pessoais Coletados
Para possibilitar a prestação dos serviços de agendamentos, coletamos informações estritamente necessárias:
- Dados Cadastrais: Nome completo, e-mail e número de telefone / WhatsApp;
- Dados do Estabelecimento: Nome fantasia, endereço, avatar, serviços oferecidos e tabela de preços;
- Dados de Agendamentos: Nome do cliente final, e-mail, telefone e horário agendado.
6. Exclusão de Dados & Revogação de Acesso
Você mantém total autonomia sobre suas informações e sobre o acesso à sua Conta Google:
Ao solicitar o encerramento de conta via suporte, todos os dados cadastrais e tokens do Google são permanentemente excluídos dos servidores em até 7 dias úteis.
7. Contato & Encarregado de Dados (DPO)
Dúvidas sobre esta política ou requisições LGPD
