Informações legais do Badeco

1. O serviço e sua disponibilidade

O Badeco organiza o acesso a integrações autorizadas, espaços de trabalho, solicitações e resultados. Os serviços conectados continuam sendo a fonte de verdade dos dados que mantêm. O catálogo e as telas informam quais recursos estão disponíveis para cada conta; uma demonstração, configuração de teste ou autorização recebida não significa que uma integração esteja operacional.

2. Conta, espaços e autorização

Mantenha seus meios de acesso protegidos e use informações de contato que possa verificar. Você é responsável por obter autorização para conectar contas e dados de terceiros. Ao criar ou administrar um espaço Enterprise em nome de uma organização, você declara que pode representá-la, convidar membros e dar as instruções necessárias ao uso do serviço. A organização deve orientar seus membros e ter as autorizações necessárias para os dados que fornece. O proprietário administra o espaço e os convites; os membros ativos podem acessar os registros e conexões compartilhados que suas permissões permitem. A participação no espaço não dá acesso às credenciais ou conversas privadas de outra pessoa.

O número de WhatsApp seleciona a experiência Personal ou Enterprise, mas não prova sua identidade nem concede permissão. O Badeco verifica a conta vinculada, o espaço e a autorização aplicável antes de permitir uma operação.

3. Integrações e serviços externos

Ao conectar um serviço, você autoriza apenas as permissões mostradas pelo provedor e pelo Badeco naquele fluxo. O funcionamento depende da autorização vigente, dos recursos implementados e das regras e disponibilidade do próprio provedor. Você deve ter autoridade para conceder o acesso e cumprir os termos do serviço conectado.

Desconectar ou revogar uma integração impede novos acessos do Badeco quando a revogação é reconhecida. Isso não apaga automaticamente mensagens, arquivos, publicações ou outras alterações já existentes no serviço externo; use também os controles oferecidos por esse provedor.

4. Inteligência artificial, aprovações e resultados

Quando o recurso estiver habilitado, o mecanismo de atendimento pode processar a solicitação e o contexto necessário para responder ou preparar um resultado. Respostas geradas podem estar incompletas ou incorretas e não substituem análise profissional, inclusive jurídica, médica, contábil ou financeira. Revise os resultados antes de usá-los.

Toda alteração em serviço externo e toda comunicação enviada a terceiros exigem aprovação humana específica para a ação, conta, destino e conteúdo apresentados. Um rascunho não foi enviado. Uma solicitação enviada ao provedor ainda não comprova sucesso. O Badeco informa conclusão somente quando recebe confirmação do serviço conectado; se o resultado for incerto, mostrará essa condição.

5. Conteúdo e uso aceitável

Você mantém seus direitos sobre o conteúdo que fornece. Autoriza o processamento limitado necessário para entregar o recurso que solicitou, proteger o serviço e cumprir obrigações legais. Você declara que tem os direitos e permissões necessários sobre esse conteúdo.

Não use o Badeco para violar a lei ou direitos de terceiros, acessar contas sem autorização, enviar fraude ou spam, prejudicar sistemas, contornar controles de segurança ou expor dados de outras pessoas sem permissão. Podemos limitar o acesso quando necessário para conter abuso ou proteger pessoas e o serviço, respeitados os direitos aplicáveis.

6. Encerramento e dados compartilhados

Você pode encerrar sua conta nas configurações autenticadas, após a confirmação solicitada. O bloqueio de acesso é imediato e o encerramento da conta pessoal não tem recuperação. Os registros empresariais compartilhados podem permanecer para os demais membros, com a atribuição à pessoa encerrada anonimizada conforme o processo de privacidade.

A exclusão de um espaço é separada. A implementação atual prevê 30 dias para o proprietário recuperar o espaço. Ao fim do prazo, a recuperação é bloqueada. A anonimização final depende de uma rotina que não está agendada neste serviço; não afirmamos que a limpeza aconteça automaticamente. Etapas de limpeza em serviços externos também podem continuar pendentes. Consulte as instruções de exclusão e a Política de Privacidade.

7. Alterações, planos e lei aplicável

Não há neste documento condições comerciais ou de cobrança. Se planos pagos forem disponibilizados, preços e condições serão apresentados antes da contratação. Alterações materiais destes termos serão comunicadas por meio adequado e, quando necessário, a nova versão será apresentada para aceite antes de continuar o uso.

Estes termos são regidos pelas leis brasileiras, sem afastar direitos que não possam ser limitados por lei. A pessoa jurídica responsável, seu endereço e o canal de atendimento serão identificados antes da publicação final. Para detalhes de tratamento de dados, consulte a Política de Privacidade.

1. Papéis no tratamento

A pessoa jurídica que opera o Badeco tratará dados de conta, autenticação, segurança e administração do serviço para seus próprios fins. Quando uma empresa usa o Badeco para processar dados de seus sistemas e de seus usuários, a empresa define a finalidade e as instruções aplicáveis, e o Badeco atua conforme essas instruções. Os papéis e obrigações específicos serão formalizados para cada serviço empresarial antes da oferta pública.

2. Dados e finalidades

• Conta e autenticação: e-mail, telefone, senha em formato protegido, verificações de contato, sessões, desafios de autenticação, fuso horário e horário de encerramento empresarial; usados para criar e proteger a conta e prestar suporte.
• Espaços e operação: nome e configurações do espaço, membros, convites, permissões, confirmações, histórico de operação e referências de integração; usados para controlar acesso, executar pedidos e manter evidência de segurança e integridade.
• WhatsApp e solicitações: quando o canal estiver habilitado, identificador de vínculo, mensagens de texto, áudios e mensagens de voz, imagens, vídeos, documentos e contexto estritamente necessário à solicitação podem ser processados pelo mecanismo de atendimento. O histórico de conversa e a execução pertencem ao serviço de mecanismo configurado, cuja entidade e prazos precisam ser confirmados antes da publicação final.
• Arquivos pessoais e compartilhados: o produto prevê documentos pessoais e arquivos que uma pessoa pode publicar explicitamente em um espaço. A implementação atual deste portal ainda não oferece armazenamento de documentos. Quando esse recurso for disponibilizado, arquivos privados serão acessíveis ao titular; arquivos publicados em um espaço poderão ser acessados por seus membros autorizados, com regras próprias de retenção e exclusão apresentadas antes do envio.
• Serviços conectados: a integração pode receber identificadores, conteúdo, metadados e dados necessários às permissões concedidas e à ação pedida. Credenciais e tokens são tratados apenas por serviços de execução autorizados e não devem ser apresentados em conversas, páginas ou histórico visível.
• Dados técnicos: registros de requisições, estado de tarefas e sinais de segurança usados para operar o serviço e investigar falhas. A duração exata de retenção dos registros e dos backups do ambiente publicado ainda não foi verificada.

3. Integrações: estado e dados tratados

• Google Workspace: o código atual contempla consentimento separado para Gmail e Calendar, além do e-mail da conta Google para identificar a conexão. Gmail solicita leitura de mensagens e configurações, gerenciamento de rascunhos e envio de e-mails. Calendar solicita leitura da lista de calendários e disponibilidade, e leitura, criação, alteração e exclusão de eventos nos calendários acessíveis. O funcionamento exige configuração de OAuth e mecanismo. No modo de consentimento de teste, o Badeco valida o retorno e descarta os tokens; não considera a conta conectada nem habilita ferramentas. Drive, Docs, Sheets e Google Ads não são descritos como integrações operacionais neste release.
• Meta: o código contempla uma autorização de negócio e seleção de ativos como contas de anúncios, Páginas e contas profissionais do Instagram. O modo de consentimento de teste não troca nem guarda tokens. O uso efetivo depende da configuração completa do mecanismo e das permissões aprovadas pela Meta; este aviso não afirma que publicação, anúncios, comentários ou mensagens estejam ativos.
• Microsoft, GitHub e demais serviços: são possibilidades futuras. Nenhum acesso começa antes de uma integração específica ser implementada, suas permissões serem informadas e uma autorização ser obtida. Threads não faz parte do escopo atual do produto.

Antes de ativar qualquer integração, o Badeco deverá informar em contexto as categorias de dados, permissões, conta autorizadora, pessoas que podem usar a conexão, destinatários de processamento, retenção, revogação e caminho de exclusão. Uma autorização OAuth de teste não equivale a uma conexão operacional.

4. Inteligência artificial e treinamento

Quando o recurso de inteligência artificial estiver habilitado, o pedido e o contexto necessário poderão ser enviados ao provedor de IA configurado para gerar a resposta ou preparar o resultado solicitado. O Badeco não usará conteúdo do usuário nem dados de integrações para treinar modelos, e só poderá encaminhá-los a provedores cujos contratos e configurações impeçam esse uso. O nome, a entidade e a retenção de cada provedor ainda precisam ser auditados antes de disponibilizar o recurso publicamente. Se essas condições não puderem ser confirmadas, o conteúdo não será encaminhado ao provedor.

5. Compartilhamento e transferências

Dados de um espaço empresarial podem ser vistos por seus membros ativos conforme as permissões do produto. Dados privados de uma conta ou conversa não se tornam compartilhados por pertencerem à mesma empresa. Para cumprir o pedido, o Badeco poderá encaminhar dados ao serviço externo escolhido por você, ao mecanismo de atendimento e a fornecedores de infraestrutura, comunicação, segurança ou suporte. Cada destinatário e sua função devem constar do inventário de fornecedores antes da publicação final; esse inventário ainda não foi confirmado para o ambiente publicado.

Provedores podem processar dados fora do Brasil. A localização e as salvaguardas aplicáveis serão descritas após confirmar os fornecedores e regiões efetivamente usados. O Badeco não vende dados pessoais nem usa dados de integração para publicidade.

6. Retenção, encerramento e exclusão

Mantemos dados de conta enquanto a conta estiver ativa e pelo tempo necessário para processar o encerramento, atender obrigações legais e preservar registros legítimos de segurança. O encerramento da conta bloqueia o acesso imediatamente, remove credenciais locais e inicia anonimização de atribuições nos registros compartilhados. A limpeza do mecanismo de atendimento e de credenciais guardadas nele permanece pendente até a confirmação do serviço externo; o Badeco não considera essa etapa concluída antes da confirmação.

A exclusão de um espaço tem prazo de recuperação de 30 dias na implementação atual. Depois desse prazo, a recuperação é negada. A rotina de anonimização final existe no código, mas não está agendada neste serviço; por isso, não há prazo confirmado para sua execução. O processo também pode aguardar limpeza externa. Cópias de backup e alguns registros operacionais podem permanecer, mas os prazos do ambiente publicado ainda não foram confirmados.

Revogar uma integração impede novos acessos, mas não apaga registros já enviados ao provedor. Arquivos, mensagens ou alterações mantidos por terceiros precisam também ser removidos nos controles do respectivo serviço. Veja as instruções para exclusão de dados.

7. Segurança e direitos

O Badeco aplica controles de acesso, proteção de credenciais e registros operacionais redigidos conforme as medidas existentes no serviço. Nenhum canal público de atendimento deve receber senhas, códigos ou tokens. Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas, conforme a lei aplicável.

Use as configurações autenticadas para encerrar a conta. Para os demais pedidos, o canal público será suporte@ocktus assim que seu endereço completo for confirmado. Se não conseguirmos atender imediatamente, informaremos a razão e o encaminhamento adequado. Os direitos podem ser exercidos perante a Autoridade Nacional de Proteção de Dados e demais autoridades competentes.

8. Atualizações e contato

Alterações relevantes serão identificadas por nova versão e comunicadas por meio adequado. Quando uma nova finalidade mudar o uso de dados de integração, ela será informada antes do acesso e poderá exigir nova autorização. A entidade legal responsável, o CNPJ, o endereço físico, os fornecedores e o canal de privacidade serão completados após auditoria e revisão jurídica.