Política de Privacidade

Última atualização: 12 de novembro de 2025

Esta Política de Privacidade descreve como a LUCAS VALE QUEIROZ - ME, inscrita no CNPJ 61.868.004/0001-80 ("nós", "nosso" ou "empresa"), coleta, usa e protege as informações dos usuários ("você", "usuário", "atendente", "cliente") em conexão com o uso de nossos aplicativos de software integrados, incluindo o "Controle Imobiliário", "Recebimento de Documentos", "Sistema de Atendimento WhatsApp" e "Drive Organizado" (coletivamente, "Serviços").

Nosso compromisso é com a transparência e a proteção dos seus dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Informações que Coletamos

Nossos Serviços coletam dados para operar de forma eficaz e fornecer a melhor experiência:

• Dados de Identificação da Conta Google (Administradores/Atendentes): Quando você se autentica em nossos painéis de gerenciamento, recebemos seu endereço de e-mail e informações básicas de perfil (como nome) fornecidos pelo Google. Usamos isso para verificar suas permissões de acesso.
• Dados de Clientes Finais: Coletamos informações de clientes que interagem com nossos Serviços, incluindo números de telefone (para o serviço de WhatsApp) e arquivos (documentos, notas fiscais, imagens, áudios) que eles enviam.
• Dados Gerados pelo Usuário: Coletamos os dados que você insere nos Serviços, como registros de imóveis, dados de agendamentos, lançamentos contábeis, logs de chat, configurações de sistema e anotações de fluxo de trabalho.
• Dados Extraídos de Documentos: Quando um arquivo é enviado (como uma nota fiscal), nosso sistema pode usar APIs de Inteligência Artificial (Google Gemini) para processar o documento e extrair metadados, como nome do emitente, data de emissão, número da nota e valor total.

2. Como Usamos Seus Dados

Utilizamos os dados coletados exclusivamente para as seguintes finalidades:

• Prestar os Serviços: Autenticar seu login, salvar seus dados de trabalho (imóveis, finanças, chats), organizar seus arquivos no Google Drive e executar as automações solicitadas.
• Comunicação: Enviar mensagens de WhatsApp (em seu nome, como parte do serviço de chat) e enviar e-mails administrativos (como solicitações de aprovação de novos usuários).
• Automação: Processar arquivos enviados para extrair dados e preencher automaticamente sua planilha de controle, economizando seu tempo.
• Suporte e Segurança: Rastrear logs de atividade (como quem mudou o status de uma pasta) para fins de auditoria, diagnosticar problemas e proteger o acesso ao sistema.

3. Acesso e Uso de APIs do Google (Justificativa de Escopo)

Nossos Serviços são construídos sobre a plataforma Google Workspace e solicitam permissões para funcionar. Nossos princípios de acesso são: nunca ler, mover ou excluir arquivos que não sejam diretamente gerenciados pelo próprio aplicativo.

A. Google Planilhas (Google Sheets)

• Por que precisamos: A Planilha Google (especificamente as planilhas vinculadas aos nossos scripts) é usada como o banco de dados central para todos os nossos Serviços.
• O que fazemos:
  • Lemos e gravamos dados de imóveis e finanças (Projeto 1).
  • Lemos e gravamos dados de lançamentos contábeis e clientes (Projeto 2).
  • Lemos e gravamos logs de chat, configurações de atendentes, setores, contatos e agendamentos (Projeto 3).
  • Lemos e gravamos a lista de usuários autorizados e o log de status de pastas (Projeto 4).
• O que NÃO fazemos: O Serviço não lê, analisa, modifica ou exclui nenhuma outra planilha pessoal em sua conta Google que não esteja diretamente listada nos arquivos de configuração dos scripts.

B. Google Drive

• Por que precisamos: O Google Drive é usado como o sistema de arquivos e arquivamento para todos os nossos Serviços.
• O que fazemos:
  • Criamos, lemos e modificamos pastas de projeto (ex: 'Projeto', 'drivecontabilidade', pastas de empresas, pastas de clientes por nº de telefone).
  • Salvamos arquivos que você (ou seus clientes) enviam, como fotos de imóveis, contratos, notas fiscais e mídias de WhatsApp (áudios, imagens, documentos).
  • Geramos arquivos dentro dessas pastas, como relatórios em PDF (Projeto 1) e arquivos .zip temporários para download (Projeto 4).
  • Concedemos permissão de acesso (addEditor) a essas pastas para novos usuários quando um administrador aprova sua entrada no sistema.
• O que NÃO fazemos: O Serviço não realiza uma varredura geral do seu Google Drive. Nosso acesso é estritamente limitado às pastas raiz criadas e gerenciadas pelos próprios aplicativos. Não acessamos seus documentos pessoais ou quaisquer arquivos não relacionados ao funcionamento dos Serviços.

C. Gmail (MailApp)

• Por que precisamos: Usamos η API do Gmail (MailApp) exclusivamente para o fluxo de aprovação e notificação administrativa.
• O que fazemos: O Serviço apenas envia e-mails em duas situações específicas:
  1. Solicitação de Acesso: Quando um novo usuário não autorizado tenta acessar um dos aplicativos, o sistema usa a conta Google desse usuário (Session.getActiveUser()) para enviar um e-mail de solicitação para o administrador (ADMIN_EMAIL).
  2. Aprovação de Acesso: Quando um administrador clica em um link de aprovação/negação (recebido por e-mail ou em um painel), o sistema envia um e-mail de confirmação do administrador para ele mesmo ou para o usuário informando o resultado.
• O que NÃO fazemos: O Serviço não lê, analisa, exclui, filtra ou gerencia sua caixa de entrada do Gmail. Ele apenas utiliza a permissão para enviar estas notificações transacionais específicas.

D. Outras APIs (Maps, Gemini, UrlFetch, Cache)

• API Google Maps: Usamos para exibir um mapa em seu painel imobiliário, permitindo que você visualize a localização de seus imóveis e ajuste suas coordenadas arrastando um marcador.
• API Google Gemini (UrlFetchApp): Usamos para enviar arquivos (como notas fiscais) que seus clientes enviam para a API de IA do Google. A API processa o arquivo e nos retorna dados estruturados (como data, valor, emitente), que salvamos em sua planilha.
• UrlFetchApp (Geral): Usamos para conectar o Serviço a APIs de terceiros, mais notavelmente a API Oficial do WhatsApp (Meta), para enviar e receber mensagens e mídias.
• CacheService: Usamos para armazenar temporariamente seu status de permissão (ex: "APROVADO") por alguns minutos. Isso torna o aplicativo muito mais rápido, evitando que ele precise ler a planilha a cada clique.

4. Política de Uso Limitado do Google (Google Limited Use Policy)

O uso das informações recebidas das APIs do Google aderirá estritamente à Política de Dados do Usuário dos Serviços de API do Google, incluindo os Requisitos de Uso Limitado.

• Não transferimos informações recebidas das APIs do Google para qualquer outro aplicativo, a menos que seja necessário para fornecer ou melhorar os recursos do Serviço, cumprir a lei ou como parte de uma fusão/aquisição.
• Não usamos as informações para veicular anúncios.
• Não permitimos que humanos leiam seus dados, exceto com seu consentimento afirmativo para mensagens específicas, por motivos de segurança (como investigar abuso) ou para cumprir a lei.

5. Compartilhamento de Dados

Nós não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

Seus dados só serão compartilhados nas seguintes circunstâncias:

• Com a Meta (Facebook/WhatsApp): Para o funcionamento do Serviço de Atendimento (Projeto 3), as mensagens e mídias são trafegadas pela API Oficial do WhatsApp, conforme os termos de serviço da Meta.
• Com outros Usuários do Sistema: Ao ser APROVADO em um dos Serviços, seu e-mail será adicionado às permissões de compartilhamento da Planilha principal e/ou Pasta Raiz do Drive, tornando-o visível para outros usuários aprovados com quem esses recursos são compartilhados.
• Com sua autorização explícita.
• Para cumprir uma obrigação legal ou ordem judicial.
• Com provedores de serviços (suboperadores): Como o próprio Google (para Planilhas, Drive, Gemini e Gmail), que processam os dados em nosso nome e estão obrigados a manter a confidencialidade.

6. Segurança dos Dados

Temos um compromisso sério com a segurança. Adotamos medidas técnicas e administrativas para proteger seus dados:

• Criptografia: Toda a comunicação com os aplicativos web é feita via HTTPS.
• Controle de Acesso: O acesso aos Serviços é rigorosamente controlado por listas de permissão em nossas planilhas de controle.
• Senhas: No Sistema de Atendimento (Projeto 3), as senhas dos atendentes são armazenadas usando criptografia hash (SHA-256), o que significa que nem mesmo nós podemos ver a senha original.
• Tokens: Usamos tokens de sessão seguros para manter o login e tokens de uso único para links de upload de clientes.

7. Seus Direitos (LGPD)

Como titular dos dados, você tem o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogar seu consentimento a qualquer momento (o que removerá seu acesso aos Serviços).

8. Retenção e Exclusão de Dados

Nós tratamos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas na Seção 2, ou seja, enquanto seu contrato de prestação de Serviços conosco estiver ativo.

Conforme estipulado pela LGPD, o término do tratamento de dados ocorrerá ao fim da relação contratual. Em caso de término do contrato de serviço, seja por sua solicitação ou por nossa iniciativa, os dados pessoais coletados e gerados pelo uso dos Serviços (como dados de imóveis, logs de chat, arquivos no Drive, etc.) serão excluídos permanentemente de nossos sistemas e bancos de dados (planilhas) em um prazo máximo de 30 (trinta) dias após a data de encerramento.

Ressalva-se, no entanto, a manutenção de dados necessários para o cumprimento de obrigações legais ou regulatórias (como, por exemplo, registros de logs de aplicação para fins de segurança ou dados de faturamento para fins fiscais), que serão mantidos pelos prazos estipulados na legislação aplicável, sendo eliminados após o término deste prazo.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações publicando a nova política nesta página.

10. Contato

Se você tiver dúvidas sobre esta Política de Privacidade ou desejar exercer seus direitos, entre entre em contato conosco:

LUCAS VALE QUEIROZ - ME
Encarregado (DPO) ou Canal de Contato: lucas@lumainfotechdev.com
CNPJ: 61.868.004/0001-80