Esta política descreve como o
CRM Agência, desenvolvido por
Yasmin Lopes, trata dados via APIs do Google (Ads, Analytics 4, Sheets, Calendar), em conformidade com a
Google API Services User Data Policy e a
LGPD (Lei 13.709/2018).
1. Dados coletados via APIs Google
| Funcionalidade | Dados | Scope |
| Autenticação | Nome, foto, e-mail, ID Google | openid email profile |
| Google Ads | Campanhas, métricas (CPM/CPC/CTR/ROAS) | auth/adwords |
| Google Analytics 4 | Sessões, conversões, eventos | analytics.readonly |
| Google Sheets | Conteúdo de planilhas autorizadas | spreadsheets |
| Google Drive | Arquivos criados pelo app | drive.file |
| Google Calendar | Eventos e agendamentos | calendar |
| Token OAuth | Access + refresh token (AES-256) | — |
2. Uso restrito (Google Limited Use Policy)
Dados das APIs Google usados
exclusivamente para operar as funcionalidades descritas. Não vendidos, não compartilhados com terceiros, não usados para treinar modelos de IA. Conformidade total com a
Google API Services User Data Policy.
3. IA
Provedores: OpenAI, Google Gemini, xAI Grok, Anthropic Claude — processam dados apenas para gerar insights. Sem armazenamento após processamento.
4. Operadores
- OpenAI, Google LLC, xAI, Anthropic (EUA) — insights IA
- Hostinger International Ltd (Lituânia/BR) — VPS e banco de dados
5. Segurança
- Tokens: AES-256 | HTTPS TLS 1.2+ | Isolamento por tenant | Backups criptografados
6. Retenção
- Após desconexão: tokens revogados; dados removidos em 30 dias
- Logs: 6 meses (Marco Civil) | Fiscal: conforme lei
7. Revogação
Revogue acesso em myaccount.google.com/permissions a qualquer momento.
8. Direitos LGPD
- Acesso, correção, eliminação, portabilidade, revogação do consentimento
- Reclamações: ANPD – gov.br/anpd
9. Alterações
Aviso por e-mail 15 dias antes. Versão atual sempre nesta URL.