1. Visão geral e compromisso
O Prospecta Gestor valoriza a segurança, transparência e privacidade das informações dos seus usuários e clientes. Esta Política de Privacidade explica de forma clara como tratamos, armazenamos e protegemos seus dados pessoais ao utilizar nossa plataforma SaaS de gestão, auditoria de fichas e inteligência para o Google Meu Negócio (Google Business Profile).
Nossa atuação está rigorosamente fundamentada na Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e nas diretrizes internacionais de segurança e privacidade do ecossistema Google.
2. Dados coletados e escopos da API do Google
Para fornecer as funcionalidades da plataforma, solicitamos permissões específicas através do protocolo de autenticação segura OAuth 2.0 do Google:
- Dados cadastrais básicos (openid, userinfo.email, userinfo.profile): Endereço de e-mail institucional ou pessoal, nome completo e foto de perfil associada à conta Google, utilizados exclusivamente para identificação do usuário e criação da sessão de acesso.
- Gerenciamento do Perfil de Negócios (business.manage): Permissão para consultar e administrar fichas do Google Meu Negócio vinculadas à conta conectada. Os dados acessados incluem nome fantasia, endereço, telefones, horários de atendimento, categoria, fotos públicas, métricas agregadas e avaliações (reviews) recebidas com suas respectivas respostas.
- Dados operacionais da navegação: Endereço IP mascarado, tipo de dispositivo e registros de requisições estritamente necessários para prevenção a fraudes e segurança de tráfego.
3. Finalidade do tratamento dos dados
Os dados fornecidos e obtidos via integração oficial do Google são utilizados para as seguintes finalidades legítimas:
- Autenticar sua identidade e manter sua sessão ativa de forma segura sem a necessidade de criação de senhas vulneráveis;
- Auditar a integridade, completude e conformidade das fichas com as diretrizes de ranqueamento do Google Maps;
- Exibir diagnósticos de concorrência e oportunidades de SEO local em seu painel;
- Gerar sugestões de respostas personalizadas para avaliações com apoio de algoritmos de inteligência artificial;
- Publicar respostas a avaliações e atualizações cadastrais quando expressamente solicitadas pelo gestor da conta.
4. Conformidade com a Google API Services User Data Policy (Uso Limitado)
O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google cumprirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use Requirements).
Não comercialização: O Prospecta Gestor nunca vende, aluga, troca ou repassa dados de usuários e de perfis corporativos do Google a terceiros, redes de publicidade direcionada ou corretores de dados (data brokers).
Modelos de inteligência artificial: Os dados de usuários do Google obtidos através das APIs não são utilizados para treinar modelos generalizados de aprendizado de máquina ou inteligência artificial pública.
5. Segurança, armazenamento e retenção
Adotamos medidas técnicas e administrativas aptas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda ou alteração:
- Todo o tráfego de dados é protegido por criptografia de ponta a ponta com certificados SSL/TLS modernos (HTTPS);
- Tokens de autenticação do Google (Access Tokens e Refresh Tokens) são armazenados em cookies criptografados com diretivas de segurança rigorosas (HttpOnly, Secure, SameSite);
- Nenhum dado sensível de pagamento ou cartão de crédito é armazenado em nossos servidores; as transações financeiras são processadas diretamente por parceiros bancários credenciados pelo Banco Central;
- Os dados permanecem associados à sua conta apenas enquanto o seu cadastro for mantido ativo ou até a revogação do acesso.
6. Revogação de acesso e exclusão de dados
Você tem total controle sobre as permissões concedidas à nossa aplicação:
- Revogação direta via Google: Você pode revogar o acesso do Prospecta Gestor à sua conta Google a qualquer momento diretamente na página oficial de gerenciamento de permissões do Google: myaccount.google.com/permissions.
- Exclusão definitiva de conta: Você pode solicitar a exclusão integral e imediata de todos os dados e histórico associados ao seu e-mail enviando uma mensagem para o nosso canal de suporte. A exclusão é processada em até 5 dias úteis.
7. Direitos dos titulares sob a LGPD
Em conformidade com o artigo 18 da Lei Geral de Proteção de Dados, você possui os direitos de:
- Confirmar a existência de tratamento dos seus dados pessoais;
- Acessar as informações mantidas sobre você e seus negócios;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Revogar o consentimento previamente manifestado a qualquer tempo.
8. Contato e Encarregado de Proteção de Dados (DPO)
Caso tenha dúvidas, comentários ou queira exercer quaisquer dos seus direitos de privacidade descritos nesta política, entre em contato com nosso time de privacidade através do e-mail: