Política de Privacidade

1. Papéis no tratamento

A pessoa jurídica que opera o Badeco tratará dados de conta, autenticação, segurança e administração do serviço para seus próprios fins. Quando uma empresa usa o Badeco para processar dados de seus sistemas e de seus usuários, a empresa define a finalidade e as instruções aplicáveis, e o Badeco atua conforme essas instruções. Os papéis e obrigações específicos serão formalizados para cada serviço empresarial antes da oferta pública.

2. Dados e finalidades

• Conta e autenticação: e-mail, telefone, senha em formato protegido, verificações de contato, sessões, desafios de autenticação, fuso horário e horário de encerramento empresarial; usados para criar e proteger a conta e prestar suporte.
• Espaços e operação: nome e configurações do espaço, membros, convites, permissões, confirmações, histórico de operação e referências de integração; usados para controlar acesso, executar pedidos e manter evidência de segurança e integridade.
• WhatsApp e solicitações: quando o canal estiver habilitado, identificador de vínculo, mensagens de texto, áudios e mensagens de voz, imagens, vídeos, documentos e contexto estritamente necessário à solicitação podem ser processados pelo mecanismo de atendimento. O histórico de conversa e a execução pertencem ao serviço de mecanismo configurado, cuja entidade e prazos precisam ser confirmados antes da publicação final.
• Arquivos pessoais e compartilhados: o produto prevê documentos pessoais e arquivos que uma pessoa pode publicar explicitamente em um espaço. A implementação atual deste portal ainda não oferece armazenamento de documentos. Quando esse recurso for disponibilizado, arquivos privados serão acessíveis ao titular; arquivos publicados em um espaço poderão ser acessados por seus membros autorizados, com regras próprias de retenção e exclusão apresentadas antes do envio.
• Serviços conectados: a integração pode receber identificadores, conteúdo, metadados e dados necessários às permissões concedidas e à ação pedida. Credenciais e tokens são tratados apenas por serviços de execução autorizados e não devem ser apresentados em conversas, páginas ou histórico visível.
• Dados técnicos: registros de requisições, estado de tarefas e sinais de segurança usados para operar o serviço e investigar falhas. A duração exata de retenção dos registros e dos backups do ambiente publicado ainda não foi verificada.

3. Integrações: estado e dados tratados

• Google Workspace: o código atual contempla consentimento separado para Gmail e Calendar, além do e-mail da conta Google para identificar a conexão. Gmail solicita leitura de mensagens e configurações, gerenciamento de rascunhos e envio de e-mails. Calendar solicita leitura da lista de calendários e disponibilidade, e leitura, criação, alteração e exclusão de eventos nos calendários acessíveis. O funcionamento exige configuração de OAuth e mecanismo. No modo de consentimento de teste, o Badeco valida o retorno e descarta os tokens; não considera a conta conectada nem habilita ferramentas. Drive, Docs, Sheets e Google Ads não são descritos como integrações operacionais neste release.
• Meta: o código contempla uma autorização de negócio e seleção de ativos como contas de anúncios, Páginas e contas profissionais do Instagram. O modo de consentimento de teste não troca nem guarda tokens. O uso efetivo depende da configuração completa do mecanismo e das permissões aprovadas pela Meta; este aviso não afirma que publicação, anúncios, comentários ou mensagens estejam ativos.
• Microsoft, GitHub e demais serviços: são possibilidades futuras. Nenhum acesso começa antes de uma integração específica ser implementada, suas permissões serem informadas e uma autorização ser obtida. Threads não faz parte do escopo atual do produto.

Antes de ativar qualquer integração, o Badeco deverá informar em contexto as categorias de dados, permissões, conta autorizadora, pessoas que podem usar a conexão, destinatários de processamento, retenção, revogação e caminho de exclusão. Uma autorização OAuth de teste não equivale a uma conexão operacional.

4. Inteligência artificial e treinamento

Quando o recurso de inteligência artificial estiver habilitado, o pedido e o contexto necessário poderão ser enviados ao provedor de IA configurado para gerar a resposta ou preparar o resultado solicitado. O Badeco não usará conteúdo do usuário nem dados de integrações para treinar modelos, e só poderá encaminhá-los a provedores cujos contratos e configurações impeçam esse uso. O nome, a entidade e a retenção de cada provedor ainda precisam ser auditados antes de disponibilizar o recurso publicamente. Se essas condições não puderem ser confirmadas, o conteúdo não será encaminhado ao provedor.

5. Compartilhamento e transferências

Dados de um espaço empresarial podem ser vistos por seus membros ativos conforme as permissões do produto. Dados privados de uma conta ou conversa não se tornam compartilhados por pertencerem à mesma empresa. Para cumprir o pedido, o Badeco poderá encaminhar dados ao serviço externo escolhido por você, ao mecanismo de atendimento e a fornecedores de infraestrutura, comunicação, segurança ou suporte. Cada destinatário e sua função devem constar do inventário de fornecedores antes da publicação final; esse inventário ainda não foi confirmado para o ambiente publicado.

Provedores podem processar dados fora do Brasil. A localização e as salvaguardas aplicáveis serão descritas após confirmar os fornecedores e regiões efetivamente usados. O Badeco não vende dados pessoais nem usa dados de integração para publicidade.

6. Retenção, encerramento e exclusão

Mantemos dados de conta enquanto a conta estiver ativa e pelo tempo necessário para processar o encerramento, atender obrigações legais e preservar registros legítimos de segurança. O encerramento da conta bloqueia o acesso imediatamente, remove credenciais locais e inicia anonimização de atribuições nos registros compartilhados. A limpeza do mecanismo de atendimento e de credenciais guardadas nele permanece pendente até a confirmação do serviço externo; o Badeco não considera essa etapa concluída antes da confirmação.

A exclusão de um espaço tem prazo de recuperação de 30 dias na implementação atual. Depois desse prazo, a recuperação é negada. A rotina de anonimização final existe no código, mas não está agendada neste serviço; por isso, não há prazo confirmado para sua execução. O processo também pode aguardar limpeza externa. Cópias de backup e alguns registros operacionais podem permanecer, mas os prazos do ambiente publicado ainda não foram confirmados.

Revogar uma integração impede novos acessos, mas não apaga registros já enviados ao provedor. Arquivos, mensagens ou alterações mantidos por terceiros precisam também ser removidos nos controles do respectivo serviço. Veja as instruções para exclusão de dados.

7. Segurança e direitos

O Badeco aplica controles de acesso, proteção de credenciais e registros operacionais redigidos conforme as medidas existentes no serviço. Nenhum canal público de atendimento deve receber senhas, códigos ou tokens. Você pode solicitar confirmação e acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informações sobre compartilhamento, revogação de consentimento e revisão de decisões automatizadas, conforme a lei aplicável.

Use as configurações autenticadas para encerrar a conta. Para os demais pedidos, o canal público será suporte@ocktus assim que seu endereço completo for confirmado. Se não conseguirmos atender imediatamente, informaremos a razão e o encaminhamento adequado. Os direitos podem ser exercidos perante a Autoridade Nacional de Proteção de Dados e demais autoridades competentes.

8. Atualizações e contato

Alterações relevantes serão identificadas por nova versão e comunicadas por meio adequado. Quando uma nova finalidade mudar o uso de dados de integração, ela será informada antes do acesso e poderá exigir nova autorização. A entidade legal responsável, o CNPJ, o endereço físico, os fornecedores e o canal de privacidade serão completados após auditoria e revisão jurídica.