1. Quem é responsável pelos dados
A SIGMA Connect é responsável pelas decisões sobre o tratamento descrito nesta política. Para assuntos de privacidade, solicitações de titulares ou dúvidas, escreva para contato@sigmaconnect.dev.br.
2. Quais dados podemos tratar
Nome, e-mail, cargo, telefone, WhatsApp, empresa, CNPJ, porte, estado, município, solução procurada e mensagem.
Nome, e-mail corporativo, cargo, perfil de acesso, registros de autenticação e ações necessárias à segurança.
Endereço IP, navegador, dispositivo, páginas acessadas e eventos de uso, quando a medição for autorizada.
Identidade da conta autorizada, credenciais OAuth protegidas e os dados estritamente necessários às funções descritas na seção 4.
Não solicitamos senhas, dados bancários ou outros dados sensíveis nos campos livres. Pedimos que essas informações não sejam incluídas nas mensagens.
3. Para que usamos os dados
- Responder a solicitações, preparar propostas e conduzir tratativas pré-contratuais;
- registrar e acompanhar oportunidades, atividades comerciais e relacionamento no CRM;
- criar e administrar acessos de usuários autorizados;
- enviar comunicações operacionais e comerciais relacionadas à solicitação ou à relação existente;
- agendar reuniões e gerar links do Google Meet quando essa ação for solicitada no CRM;
- proteger o site, prevenir fraude, manter registros de auditoria e cumprir obrigações legais;
- medir o desempenho do site e das campanhas quando houver consentimento para cookies de medição.
Conforme o contexto, o tratamento pode se basear em consentimento, execução de procedimentos preliminares ou contrato, cumprimento de obrigação legal e legítimo interesse, observados os direitos e expectativas do titular.
4. Uso de dados das APIs Google
O uso e a transferência, pela SIGMA Connect, das informações recebidas das APIs Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado.
Permissões usadas
- Identidade e e-mail da conta: confirmar qual conta Google foi conectada pelo administrador.
- Gmail — envio: enviar e-mails acionados pelo usuário no CRM. Essa permissão não permite ler a caixa de entrada.
- Google Agenda: criar e administrar eventos solicitados no CRM, incluindo conferência do Google Meet quando aplicável.
Limites de uso
Dados das APIs Google são usados somente para fornecer e proteger as funções solicitadas pelo usuário autorizado. Eles não são vendidos, não são usados para publicidade e não são disponibilizados a terceiros para fins próprios. O acesso humano ocorre apenas quando necessário para suporte ou segurança, com autorização, para investigar abuso ou para cumprir obrigação legal.
A conexão pode ser revogada pelo administrador no próprio CRM ou na página de permissões da Conta Google. A revogação impede novas operações; registros operacionais que precisem ser mantidos seguem os critérios de retenção desta política.
5. Compartilhamento e operadores
Podemos utilizar fornecedores de hospedagem, e-mail, segurança, análise e infraestrutura, inclusive Google, apenas na medida necessária para operar os serviços. Também podemos compartilhar dados quando exigido por lei, ordem válida de autoridade competente ou para proteger direitos e segurança.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos contratuais e medidas de proteção compatíveis com a legislação aplicável.
6. Retenção e segurança
Conservamos os dados pelo período necessário para as finalidades informadas, para a relação comercial e para o cumprimento de obrigações legais, regulatórias e de defesa de direitos. Depois disso, os dados são eliminados ou anonimizados quando aplicável.
Usamos controles de acesso por perfil, autenticação, registros de auditoria, conexões criptografadas e proteção das credenciais OAuth fora da área pública do site. Nenhum sistema é imune a riscos, por isso revisamos os controles de acordo com a evolução do serviço.
7. Seus direitos
Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, informação sobre compartilhamentos, portabilidade conforme regulamentação, revisão de decisões automatizadas e revogação do consentimento.
Para proteger o titular, podemos pedir informações suficientes para validar a identidade antes de atender à solicitação.
9. Dúvidas e solicitações
Envie sua solicitação para contato@sigmaconnect.dev.br. Esta política pode ser atualizada para refletir mudanças legais, técnicas ou operacionais; a versão vigente e sua data permanecem disponíveis nesta página.