Política de Privacidade

O controlador dos dados pessoais tratados neste serviço é a Team Solid, responsável pelo Painel Solid. Dúvidas, pedidos de acesso, correção ou exclusão devem ser enviados para contato@teamsolid.com.br.

Ela se aplica a:

• Colaboradores e administradores que entram no painel com e-mail e senha.
• Pessoas que agendam, cancelam ou reagendam uma reunião pelos links públicos (/agendar e /agendamento).
• Contas Google conectadas para ler disponibilidade e criar eventos no Calendar.

Conta do painel. Nome, e-mail, senha (armazenada só como hash), papel de acesso, foto de perfil e demais dados cadastrais que a empresa registra no sistema (departamento, documentos, contratos, etc.).

Agendamento público. Nome, e-mail, telefone, empresa, observações e campos extras que o anfitrião pedir no formulário, além do horário escolhido e do fuso informado.

Google Calendar (quando alguém conecta a conta). E-mail e nome do perfil Google, identificador da conta, tokens de acesso e atualização, lista de calendários autorizados, horários ocupados (free/busy) e os eventos que o próprio Painel Solid cria, altera ou cancela.

Dados técnicos. Endereço IP e user-agent em logs de atividade e no controle de excesso de requisições; cookie de sessão httpOnly (auth_token) para quem está logado no painel.

Tratamos os dados para operar o painel da empresa, autenticar usuários, registrar agendamentos, enviar e-mails de confirmação/cancelamento e manter a segurança do serviço. No Brasil, as bases da LGPD (Lei nº 13.709/2018) mais comuns aqui são: execução de contrato ou de procedimentos preliminares, legítimo interesse (segurança, logs, prevenção a abuso) e, quando aplicável, consentimento — por exemplo ao conectar a conta Google.

Os escopos pedidos ao Google, e o uso de cada um, são:

• openid, email e profile — identificar a conta conectada.
• https://www.googleapis.com/auth/calendar.readonly — listar calendários e consultar horários ocupados, para não oferecer um horário em conflito.
• https://www.googleapis.com/auth/calendar.events — criar, atualizar e cancelar eventos de agendamento gerados neste aplicativo, inclusive o link do Google Meet quando essa opção estiver ligada.

Os tokens ficam criptografados no banco. Quem conectou a conta pode desconectá-la a qualquer momento no painel; isso revoga o acesso e interrompe novas leituras ou escritas naquela agenda.

Não vendemos dados pessoais. Podemos compartilhar com:

• Google, na medida necessária para autenticar e operar o Calendar/Meet.
• Provedor de e-mail (SMTP) para enviar confirmações e avisos de agendamento.
• Infraestrutura de hospedagem do próprio painel.
• Autoridades, se houver obrigação legal.

O anfitrião da reunião vê os dados que o convidado preencheu. O convidado recebe o convite com o horário e, quando houver, o link da chamada.

Os dados ficam em servidores utilizados pela Team Solid para o Painel Solid. Senhas não são guardadas em texto puro. Tokens do Google são criptografados. O cookie de sessão é httpOnly. Aplicamos HTTPS em produção e cabeçalhos de segurança no tráfego da aplicação.

O painel usa um cookie essencial de autenticação para manter a sessão de quem fez login. As páginas públicas de agendamento, privacidade e termos não exigem login. Podemos usar serviços de proteção contra abuso (por exemplo CAPTCHA) quando estiverem configurados.

Dados de conta e cadastro interno permanecem enquanto a relação com a empresa existir e pelo prazo necessário a obrigações legais. Agendamentos e logs ficam o tempo preciso para operar o serviço, auditoria interna e defesa de direitos. Tokens do Google são apagados ou deixam de ser usáveis quando a conta é desconectada.

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e revogação de consentimento. Para exercer, escreva para contato@teamsolid.com.br. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Parte da operação (Google Calendar, e-mail) pode processar dados fora do Brasil, sob as salvaguardas dos respectivos provedores. Ao conectar o Google ou ao agendar uma reunião, esses fluxos fazem parte do serviço.

O Painel Solid não é dirigido a menores de 18 anos. Não coletamos de propósito dados de crianças. Se isso ocorrer por engano, apagaremos assim que identificarmos.

Podemos atualizar este texto para refletir mudanças no produto ou na lei. A data de vigência no topo indica a versão atual. Uso continuado após a publicação significa ciência da versão vigente.

Team Solid — Painel Solid
E-mail: contato@teamsolid.com.br