A politica de privacidade esclarece como será feio o uso dos seus dados no fluxo de serviço da funcionalidade envios de email pelo sistema com seguraça OAuth 2.0. Prezamos pela transparencia e contamos com a seguraça da Google e Microsoft para nos amparar com essas informações sensíveis.
Quanto a funcionalidade
O envio de emails utiliza o padrão OAuth 2.0 que é disponibilizado por API pelas empresas Google e Microsoft, com documentação vigente em https://developers.google.com/identity/protocols/oauth2?hl=pt-br para google e https://learn.microsoft.com/pt-br/azure/active-directory/fundamentals/auth-oauth2 para microsoft. Esse envio de email começa quando o usuário clica no sistema em autenticação pelo google, posterior ao click é utililizado a forma de captura de informação OpenID também citada na documentação. Essas informações não são visiveis ao nosso sistema, e não as utilizamos em nenhum caso. Para mais informações sobre a politica de segurança da Google acesse o link em https://policies.google.com/privacy?hl=pt-br e para mais informações sobre a politica de segurança da Microsoft acesso o link em https://privacy.microsoft.com/pt-br/privacystatement. Na funcionalidade é armazenado somente o email do usúario e o token fornecido no retorno da autenticação, sendo utilizado somente ele posteriormente para fazer o envio e a renovação.
O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.
Do tratamento
O tratamento dos dados é feito por meio de criptografia em banco, somente as informações de email e token são armazenados, descartando o resto das informações no inicio do fluxo.
Do compartilhamento
Não realizamos o compartilhamento de dados pessoais com terceiros. Somente haverá compartilhamento de dados para resolução de problemas técnicos ou para fins estatísticos. Todavia, ainda assim, os dados serão anonimizados, impossibilitando qualquer tipo de identificação do titular. Exceção legal: para os procedimentos especificados na Lei nº 12.965/14 e no Decreto nº 8.771/16 (Marco Civil da Internet), os dados cadastrais dos usuários poderão ser fornecidos às autoridades competentes sem ordem judicial.
Do armazenamento e segurança
Utilizamos técnicas e softwares seguros e renomados para o armazenamento de todas as informações que transitam pelo site. Assim, garantimos a utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão de seus dados.
Da exclusão dos dados
Suas informações serão mantidas enquanto estiverem sendo realizados os serviços contratados (mantemos apenas os dados essenciais para sua operacionalização). Importante lembrar que, a qualquer momento, pode ser solicitada a exclusão definitiva dos dados pessoais que tiver nos fornecido. Mesmo em caso de pedido de exclusão, alguns dados serão mantidos em nosso sistema pelo prazo definido na legislação brasileira. Esclarecemos que, ainda assim, não serão acessados nem disponibilizados para terceiros (exceto por ordem judicial), sendo mantidos em sistema seguro.
