Política de Privacidade

REL0AX Consultoria — identificação Google

A área administrativa da Consultoria utiliza o Google Sign-In para identificar o administrador autorizado e permitir o acompanhamento de solicitações recebidas pelo site. A identificação pode incluir nome, e-mail, identificador da conta e informações do token de identidade necessárias para conferir origem, validade e autorização do acesso.

O token de identidade permanece na memória do navegador durante a sessão e é enviado ao serviço administrativo para validação. Essa função de entrada não solicita acesso ao Gmail nem lê a caixa de e-mail.

O tratamento de solicitações de consultoria, dados do site institucional, análise de visitas autorizada e informações do portal REL0AX Fiscal está descrito na Política de Privacidade do site REL0AX. Essa política informa as finalidades, os fornecedores envolvidos e os prazos aplicáveis a essas atividades.

REL0AX Pessoal — finalidade e acesso

O serviço organiza informações das contas de e-mail previamente autorizadas pelo proprietário para acompanhar vencimentos, compras, reembolsos e ações pendentes. A conexão de cada conta depende do consentimento concedido na página oficial do Google ou da Microsoft.

Para Gmail, é solicitado acesso somente leitura às mensagens. Para Outlook/Hotmail, são solicitados acesso somente leitura às mensagens, identificação da conta e autorização para manter a conexão. O painel não solicita a senha da caixa de e-mail.

Pessoal: informações acessadas e armazenadas

O processamento consulta endereço da conta, identificadores das mensagens, remetente, assunto, data de recebimento e texto do corpo. Essas informações são utilizadas para identificar registros relevantes e evitar duplicatas.

O painel armazena os registros derivados, incluindo título, categoria, situação, valor e moeda quando identificados, vencimento, próxima ação, anotações e identificação documental disponível. Guarda também a referência à mensagem de origem, com conta, remetente, assunto, data e link para o provedor, além de informações sobre a conexão e a última sincronização.

O painel não mantém uma cópia integral do corpo dos e-mails. A aplicação não baixa anexos por uma função de download de anexos nem os interpreta automaticamente. A consulta Gmail pode receber partes MIME da mensagem, utilizadas para extrair o texto; partes identificadas como anexos são ignoradas na extração.

Lançamentos manuais, correções e registros históricos importados pelo proprietário também podem ser armazenados. Registros técnicos de acesso e funcionamento podem ser mantidos pela infraestrutura que hospeda o serviço.

Pessoal: uso e compartilhamento

Os dados obtidos das contas conectadas e os registros derivados são usados para oferecer as funções visíveis do painel ao proprietário. O processamento de mensagens utiliza regras de identificação e extração; a aplicação não envia o conteúdo a serviços externos de inteligência artificial.

O serviço não vende os dados nem os utiliza para publicidade, avaliação de crédito ou treinamento de modelos de inteligência artificial. A infraestrutura Google Cloud/Firebase processa e armazena os dados necessários à operação. Google e Microsoft participam da autenticação, da autorização e da consulta às respectivas caixas de e-mail.

Eventual acesso humano para suporte deve ser solicitado e autorizado pelo proprietário para os dados envolvidos, ressalvadas necessidades de segurança e obrigações legais aplicáveis. O uso e a transferência de dados recebidos das APIs Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo as regras de Uso Limitado.

Pessoal: proteção e autenticação

O acesso aos registros exige a identidade do proprietário autorizado. Tokens de renovação das conexões são armazenados criptografados, separados dos dados exibidos no painel. As credenciais dos clientes de integração ficam no serviço de gestão de segredos da infraestrutura.

O código evita registrar corpos de mensagens, tokens e respostas brutas de erro dos provedores. Os dados operacionais do painel usam um banco dedicado na região de São Paulo; serviços de autenticação e os provedores de e-mail possuem suas próprias infraestruturas e políticas.

A sessão de acesso utiliza o armazenamento necessário do serviço de autenticação no navegador. Esta aplicação não incorpora ferramentas de publicidade ou rastreamento publicitário.

Pessoal: conservação, revogação e solicitações

Registros e referências de origem permanecem no histórico enquanto necessários ao acompanhamento do proprietário. A aplicação não possui um prazo automático de exclusão desses registros. O período inicial de busca de mensagens não é um prazo de conservação do histórico.

O titular pode retirar a permissão do aplicativo nas configurações de sua conta Google ou Microsoft. A retirada impede a renovação do acesso, mas não apaga automaticamente os registros já armazenados; credenciais de acesso emitidas anteriormente podem permanecer válidas até a expiração.

Solicitações de acesso, correção, exclusão dos dados do painel ou encerramento da conexão devem ser enviadas ao contato abaixo. A identidade e o alcance da solicitação serão conferidos antes do atendimento. A exclusão de registros do painel é tratada separadamente das mensagens originais na caixa de e-mail.

Atualizações desta política

Esta página será atualizada quando o tratamento dos dados mudar. Novos usos de informações das contas conectadas exigem a atualização das informações apresentadas e, quando necessário, novo consentimento antes de serem iniciados.