Privacidade e uso de dados
Este documento descreve o uso planejado dos dados pelo Alfred na primeira integração com o Gmail.
Integração em desenvolvimento. A conexão Gmail ainda não foi implementada. Estas páginas não solicitam acesso à conta Google e não iniciam a sincronização.
Antes de usar dados reais, esta minuta deverá ser finalizada, publicada e refletida no aviso de consentimento do aplicativo.
1. Responsável e contato
O Alfred é um projeto pessoal desenvolvido por Bruno Simões e Ebert para uso inicial de Bruno. O contato público para assuntos do projeto e privacidade é azbpsim@gmail.com.
2. Dados e permissões
A integração planejada usará OAuth do Google com a permissão gmail.readonly. Após autorização do titular, poderá acessar identificadores de mensagens e conversas, remetentes, destinatários, assuntos, datas, marcadores, conteúdo dos e-mails e seus anexos.
Esse acesso não permite enviar, excluir, arquivar ou alterar mensagens. Arquivos referenciados por links para outros serviços não recebem autorização automática pela permissão do Gmail.
Credenciais de autorização serão usadas para manter a conexão. A senha da conta Google não será solicitada pelo Alfred; a autorização ocorre no ambiente do Google.
3. Finalidade e armazenamento
Os dados serão usados para sincronizar mensagens autorizadas, interpretar os conteúdos disponíveis, preparar resumos, organizar assuntos e responder a pedidos do titular com referência às fontes.
Na primeira versão planejada, registros e textos serão guardados no banco do ambiente local do responsável, e arquivos ficarão no armazenamento local do projeto. Isso inclui originais necessários à consulta, resultados de processamento e estados de leitura.
Informações obtidas pela integração não serão vendidas, utilizadas para publicidade ou destinadas pelo projeto ao treinamento de modelos de uso geral.
4. Serviços envolvidos
Google: fornece a autorização e a API de acesso ao Gmail.
OpenAI: conteúdo necessário ao pedido poderá ser enviado à API para interpretação e geração de respostas. Essa transferência deverá ser informada e autorizada antes do processamento de e-mails reais.
LangSmith: quando o rastreamento estiver habilitado, chamadas, conteúdo processado, respostas e metadados poderão aparecer nos registros de diagnóstico. Seu uso com dados reais deverá ser informado antes da ativação.
O envio a esses serviços deve ser limitado à finalidade autorizada. As condições aplicáveis ao processamento e à retenção pelos fornecedores precisam ser conferidas antes da operação.
Estas páginas: o código do site não inclui formulários, analytics, scripts de terceiros ou cookies adicionados pelo projeto. A hospedagem escolhida é a Hostinger, que poderá tratar dados técnicos de acesso conforme suas condições de serviço e política de privacidade.
5. Retenção, revogação e exclusão
A triagem inicial de 90 dias é uma janela de análise, não um prazo de retenção nem uma promessa de exclusão automática.
Pendente antes da coleta real: definir a retenção de originais, resultados, logs e eventuais backups, e implementar o procedimento de exclusão. Esta minuta não declara que já existe remoção automática.
Depois de autorizada a integração, o titular poderá revogar o acesso do Alfred nas configurações de conexões da sua Conta Google. A revogação impede novos acessos autorizados à API, mas não apaga automaticamente cópias já armazenadas pelo projeto.
Pedidos de informação, correção ou exclusão poderão ser encaminhados a azbpsim@gmail.com. O procedimento operacional deverá estar pronto antes do uso de dados reais.
6. Compromisso de uso limitado
O uso e a transferência de informações recebidas das APIs do Google deverão obedecer à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
A versão final deverá acompanhar o funcionamento implementado. Novas finalidades, integrações ou formas de compartilhamento exigirão atualização das informações apresentadas e a autorização pertinente antes do uso.