1. Quem é responsável
RodAI
Contato: adm@rodai.com.br
Esta política se aplica ao site e à plataforma. Para cadastro, segurança e relacionamento comercial, a operação responsável pela plataforma define as finalidades do tratamento. Nos dados de clientes, colaboradores e contatos inseridos por uma organização, essa organização define as instruções e permissões de seu workspace; a plataforma trata esses dados para prestar o serviço contratado.
2. Dados tratados
- Conta e acesso: nome, e-mail, organização, permissões, sessões, dispositivo e registros de segurança.
- Operação: contatos, conversas, anexos, documentos, dados de atendimento e conteúdos inseridos no workspace.
- Integrações: identificação da conta conectada, permissões concedidas e tokens de autorização; conteúdos acessados conforme a funcionalidade autorizada.
- Execuções: instruções, entradas, resultados, erros e histórico de automações, conforme o uso e as permissões da organização.
3. Finalidades e fundamento
Tratamos dados para executar o contrato, autenticar usuários, operar atendimento e automações, prestar suporte e cumprir obrigações legais. Medidas de segurança e prevenção a abusos podem se apoiar em interesse legítimo, observados os direitos das pessoas. Quando necessário, solicitamos consentimento específico. Autorizar uma integração é opcional; sem ela, as funcionalidades dependentes daquela conta não estarão disponíveis.
4. Google, Microsoft e outras integrações
Gmail e Outlook: leitura de mensagens, remetentes, destinatários e anexos, organização e envio de e-mails, somente conforme as permissões e ações autorizadas. Google Calendar e calendários Microsoft: consulta e gestão de eventos, participantes e horários. Drive, OneDrive, SharePoint e ferramentas de documentos: acesso a arquivos e conteúdos autorizados para busca, sincronização e execução de tarefas.
Outras integrações podem tratar registros de CRM, páginas, contatos e mensagens, conforme a conta e o serviço conectados. A tela de autorização do provedor informa as permissões solicitadas. Não solicitamos a senha da conta externa: a autorização ocorre no próprio provedor.
Veja os detalhes em Integrações e permissões.
5. Uso limitado de dados Google
O uso e a transferência de informações recebidas das APIs Google seguem a Política de Dados do Usuário dos Serviços de API Google, incluindo os requisitos de Uso Limitado (Limited Use).
Esses dados são usados para funcionalidades visíveis e autorizadas. Não são vendidos, usados para publicidade personalizada, avaliação de crédito ou treinamento de modelos de inteligência artificial de uso geral. Transferências ficam limitadas à prestação dessas funcionalidades com consentimento, segurança, obrigações legais e demais hipóteses permitidas pela política Google. A leitura humana fica restrita às exceções permitidas, como autorização expressa sobre dados específicos, segurança ou exigência legal.
6. Inteligência artificial e compartilhamento
Quando o usuário ou administrador habilita um agente, os conteúdos necessários à tarefa podem ser enviados ao provedor de IA configurado no workspace para gerar a resposta ou executar a ação. Isso pode incluir trechos de mensagens, documentos e resultados de integrações. Evite incluir dados desnecessários e revise as permissões de cada agente.
Prestadores de infraestrutura, armazenamento, entrega de e-mail e IA podem tratar dados para viabilizar o serviço. Membros autorizados do workspace também podem acessar conteúdos conforme seu papel. Não comercializamos dados pessoais. Integrações configuradas pela organização podem enviar dados a destinos escolhidos por ela; o administrador deve avaliar esses destinos e suas políticas.
7. Armazenamento, segurança e transferências
Os tokens OAuth são armazenados de forma criptografada. A plataforma utiliza controles de autenticação, acesso por workspace e registros operacionais. Serviços de infraestrutura e provedores externos podem processar dados fora do Brasil, observadas as exigências aplicáveis de proteção de dados. Nenhum sistema é livre de riscos; veja como reportar uma suspeita e como organizamos a resposta em Resposta a incidentes.
8. Retenção, desconexão e exclusão
Os dados são mantidos enquanto necessários ao serviço e às configurações de retenção aplicáveis ao workspace. Obrigações legais, segurança e exercício de direitos podem justificar a conservação de determinados registros. Cópias de segurança seguem seu ciclo operacional; a exclusão não significa apagamento instantâneo de todas as cópias.
Desconectar uma conta remove a credencial local usada para novos acessos. A revogação no provedor deve ser feita também nas configurações Google ou Microsoft. Conteúdos já importados, mensagens, relatórios e logs não são automaticamente apagados pela desconexão. Consulte os critérios e prazos em Política de retenção e o procedimento em Exclusão de dados.
9. Seus direitos e contato
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, revogação do consentimento e exclusão, além dos demais direitos previstos na LGPD. Podemos verificar sua identidade antes de atender a solicitação. Se os dados pertencem à operação de uma organização, o pedido pode precisar ser tratado com o administrador responsável pelo workspace.
RodAI
Contato: adm@rodai.com.br